yAppointment Scanner Alkalmazás Adatvédelmi Tájékoztatója

A yAppointment Scanner egy kísérő mobilalkalmazás, amelyet a vállalkozás saját munkatársai és alkalmazottai használnak vonalkódok és QR-kódok beolvasására raktár- és készletkezelés, árubevételezés, leltározás (leltári munkamenetek), valamint a yAppointment platformon kiállított bérletek, jegyek és egyéb hitelesítő eszközök érvényesítése céljából. Az alkalmazás nem a végfelhasználó ügyfelek vagy fogyasztók általi használatra szolgál.

A yAppointment platformot üzembe helyező és a Scanner alkalmazást üzemeltető vállalkozás ("a Vállalkozás") minősül adatkezelőnek az alkalmazáson keresztül feldolgozott működési adatok tekintetében, beleértve a munkatársi fiókokat, a készletnyilvántartásokat és a beolvasott hitelesítő eszközöket. A yAppointment platform szolgáltatója, a LohiSoft s.r.o., a Vállalkozás megbízásából adatfeldolgozóként / szolgáltatóként jár el. LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Szlovák Köztársaság Email: info@yappointment.com

Az alkalmazás a következő eszközengedélyeket és hozzáféréseket kéri:

• Kamera – Kizárólag vonalkódok és QR-kódok valós idejű beolvasására szolgál. Az alkalmazás nem készít, tárol vagy továbbít fényképeket vagy videót; kizárólag a dekódolt kódérték kerül feldolgozásra.
• Helyi hálózat – Az alkalmazás csatlakozhat a Vállalkozás helyi hálózatához vagy háttérszolgáltatásához a yAppointment háttérrendszerrel való kommunikáció céljából.
• Internet – A beolvasások és készletkezelési műveletek yAppointment háttérrendszerrel történő szinkronizálásához szükséges.

Az alkalmazás a következő adatokat dolgozza fel:

• Hitelesítési token – A munkatárs yAppointment fiókjával történő bejelentkezésekor kiállított JWT, amely a felhasználó és a hozzá tartozó vállalat/bérlő azonosítására szolgál.
• Beolvasott kódok – A raktár-, készlet- és hitelesítőeszköz-érvényesítési műveletek során beolvasott vonalkódok és QR-kódok dekódolt értéke.
• Készlet-, leltár- és hitelesítőeszköz-műveletek – A beolvasások eredményei (pl. készletmódosítások, árubevételezési tételek, bérlet/jegy érvényesítési eredmények), a munkatárs fiókjához és a Vállalkozás vállalatazonosítójához kapcsolva.

A beolvasott kódok és az azokból eredő készlet-, leltár- és hitelesítőeszköz-műveletek titkosított HTTPS-kapcsolaton keresztül kerülnek továbbításra a Vállalkozás yAppointment háttérrendszeréhez (api.yappointment.com), és egy biztonságos WebSocket-kapcsolaton (wss.yappointment.com) keresztül valós időben szinkronizálásra kerülnek. Együttműködésen alapuló leltári munkamenetek során a releváns események továbbításra kerülnek ugyanazon vállalat többi jogosult eszközére, hogy a munkatársak közösen dolgozhassanak ugyanazon leltározási munkameneten. Az alkalmazás az alábbi „Harmadik féltől származó szolgáltatások” pontban felsoroltakon kívül más harmadik félnek nem továbbít adatot.

A hitelesítési token az eszközön kerül tárolásra a platform biztonságos tárolási mechanizmusainak felhasználásával (az iOS Keychain, illetve az Android titkosított tárolása, egy erre a célra szolgáló biztonságos tárolási bővítményen keresztül elérve). Az alkalmazás beállításai és preferenciái helyben, az eszközön kerülnek tárolásra. Ha az eszköz átmenetileg offline állapotban van, a függőben lévő beolvasási műveletek helyben, sorba állítva tárolódhatnak mindaddig, amíg a kapcsolat helyre nem áll, és szinkronizálhatóvá nem válnak a háttérrendszerrel.

Az alkalmazás nem gyűjt összeomlási jelentéseket vagy diagnosztikai adatokat, és nem küld ilyen adatokat harmadik fél szolgáltatásának. Ha az alkalmazás összeomlik, az Apple és a Google a saját fejlesztői konzolján keresztül összesített összeomlási jelentéseket bocsáthat a rendelkezésünkre, az eszközön Ön által szabályozott diagnosztikai beállításoktól függően. Ez az operációs rendszer szintjén történik, nem az alkalmazáson keresztül.

Az alkalmazás és a yAppointment háttérrendszer közötti minden kommunikáció HTTPS és biztonságos WebSocket (WSS) kapcsolatokat használ. A hozzáférés a munkatárs hitelesített fiókjához és a Vállalkozás vállalatazonosítójához van korlátozva, így a munkatársak kizárólag a saját vállalatukhoz tartozó adatokat tekinthetik meg és módosíthatják. A hitelesítési token az operációs rendszer biztonságos tárolási mechanizmusainak felhasználásával kerül tárolásra.

Az alkalmazás nem használ hirdetési SDK-kat, marketing-nyomkövetőket, harmadik féltől származó analitikai szolgáltatásokat vagy harmadik féltől származó összeomlás-jelentési szolgáltatásokat. A vonalkód- és QR-kód-felismerés magán az eszközön fut a Google ML Kit segítségével; a felismeréshez használt kamerakockákat helyben dolgozza fel a rendszer, és azok soha nem kerülnek feltöltésre.

Az érintettként kezelt munkatársaknak joguk van személyes adataikhoz hozzáférni, azokat helyesbíteni, vagy törlésüket kérni. Mivel a yAppointment-et használó Vállalkozás minősül adatkezelőnek az alkalmazáson keresztül keletkező működési adatok tekintetében, a foglalkoztatásával vagy munkájával kapcsolatos adatokra vonatkozó kérelmeket elsősorban a munkáltatójához (a Vállalkozáshoz) kell intézni. Az alábbi elérhetőségeken közvetlenül is felveheti a kapcsolatot a LohiSoft s.r.o.-val, és kérelmét szükség szerint továbbítjuk, vagy segítünk annak intézésében.

Ezt az Adatvédelmi Tájékoztatót időről időre frissíthetjük, hogy tükrözze az alkalmazásban vagy az alkalmazandó jogszabályokban bekövetkezett változásokat. A lényeges módosításokat az oldal tetején található „Utolsó frissítés” dátum aktualizálása jelzi. Javasoljuk, hogy rendszeresen tekintse át ezt a tájékoztatót.

Az adatvédelmi tájékoztatóval kapcsolatos kérdésekhez: LohiSoft s.r.o. Komenského 317/135, Štúrovo, 943 01, Szlovák Köztársaság Email: info@yappointment.com