yAppointment Scanner — Richiesta di cancellazione dei dati

Questa pagina spiega come richiedere la cancellazione dei dati personali raccolti tramite yAppointment Scanner, l'app per il personale pubblicata da LohiSoft s.r.o. È utilizzata dai dipendenti delle aziende che adottano la piattaforma yAppointment per leggere codici a barre dei prodotti, effettuare inventari e convalidare abbonamenti e biglietti per eventi. Non esiste alcuna registrazione per il pubblico: gli account del personale sono creati dall'azienda datrice di lavoro e il dispositivo viene associato tramite un codice monouso emesso da tale azienda.

Segua questi passaggi. Il passaggio 1 è la via più rapida, perché il suo datore di lavoro può intervenire subito; il passaggio 2 arriva direttamente a noi.

• Passaggio 1 — Si rivolga all'azienda per cui lavora. L'azienda che le ha fornito il dispositivo è titolare del trattamento per il suo account del personale e per i record che vi crea. Può cancellare il suo account e dissociare il dispositivo immediatamente dal pannello di amministrazione yAppointment.
• Passaggio 2 — Oppure ci scriva a info@yappointment.com con oggetto «Scanner data deletion request».
• Passaggio 3 — Nel messaggio indichi il suo nome completo così come compare nell'app, il nome dell'azienda per cui lavora e all'incirca quando ha usato l'app l'ultima volta. Non ci invii mai il suo PIN operatore.
• Passaggio 4 — Confermiamo la ricezione, verifichiamo la richiesta con l'azienda che agisce da titolare, eseguiamo la cancellazione e le confermiamo per iscritto l'avvenuta esecuzione.
• Passaggio 5 — Sul suo dispositivo apra l'app e dissoci l'associazione, oppure disinstalli semplicemente l'app. In questo modo vengono rimossi il token di autenticazione memorizzato e le scansioni ancora in coda offline.

Al completamento della richiesta vengono rimossi in modo permanente:

• Il suo account del personale e i dati di profilo: nome, indirizzo e-mail, numero di telefono e l'hash memorizzato del suo PIN operatore.
• Il record di associazione di ogni dispositivo registrato a suo nome, insieme al relativo token di autenticazione, così che quel dispositivo non possa più accedere.
• I suoi record di sessione e di presenza: quale dispositivo era online e chi ha partecipato a una sessione di inventario condivisa.
• Tutto ciò che l'app ha memorizzato sul dispositivo stesso: il token di autenticazione nell'archivio sicuro, le preferenze e l'eventuale coda di scansioni offline.

Alcuni record non possono essere cancellati del tutto, perché costituiscono le scritture operative e contabili proprie dell'azienda datrice di lavoro, o perché la legge ne impone la conservazione. In essi i suoi identificativi personali vengono rimossi: il record resta, il collegamento con lei no:

• I record operativi creati tramite l'app — movimenti di magazzino, ricevimenti merci, conteggi di inventario, utilizzi di abbonamenti e check-in dei biglietti — sono conservati come scritture di magazzino e di presenza dell'azienda, senza i suoi identificativi.
• Documenti di fatturazione: 7 anni, obbligo fiscale di legge.
• Altri dati operativi di prenotazione: 3 anni dall'ultimo appuntamento correlato.
• Non conserviamo rapporti di arresto anomalo né dati analitici su di lei: l'app non invia alcun dato diagnostico a servizi di terze parti.

Un'azienda può richiedere la cancellazione dell'intero account yAppointment, che comprende tutti i dispositivi e tutti i record ad esso appartenenti. Tale richiesta è gestita come segue:

• Entra dapprima in una finestra di annullamento di 72 ore, durante la quale l'azienda può ancora ritirarla.
• Chiusa la finestra, tutti i dati riferiti all'azienda vengono cancellati definitivamente: dispositivi, prodotti e giacenze, abbonamenti, biglietti, nonché i file archiviati e le voci di cache associate.
• Resta un nucleo ristretto con i dati personali rimossi: fatture, pagamenti e scritture contabili, per il termine di legge di 7 anni.
• Viene conservata una sola voce di audit che attesta che l'account è stato cancellato e quando. Non contiene dati personali.

Confermiamo ogni richiesta entro 5 giorni lavorativi e la completiamo entro 30 giorni dalla verifica della sua identità, in linea con l'articolo 12 del GDPR. Se una richiesta è particolarmente complessa possiamo prorogare tale termine e le comunicheremo il motivo prima che scadano i 30 giorni.

LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Repubblica Slovacca E-mail: info@yappointment.com