Informativa sulla privacy dell'app yAppointment Scanner

yAppointment Scanner è un'applicazione mobile companion utilizzata dal personale e dai dipendenti dell'azienda per scansionare codici a barre e codici QR ai fini della gestione del magazzino e dell'inventario, della ricezione merci, dell'inventario fisico (sessioni di inventario) e della convalida di pass, biglietti e altre credenziali emesse tramite la piattaforma yAppointment. L'app non è destinata all'uso da parte dei clienti finali o dei consumatori.

L'azienda che implementa yAppointment e gestisce l'app Scanner ("l'Azienda") è il titolare del trattamento per i dati operativi trattati tramite l'app, inclusi gli account del personale, i registri di inventario e le credenziali scansionate. LohiSoft s.r.o., il fornitore della piattaforma yAppointment, agisce in qualità di responsabile del trattamento / fornitore di servizi per conto dell'Azienda. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Repubblica Slovacca Email: info@yappointment.com

L'app richiede le seguenti autorizzazioni e accessi al dispositivo:

• Fotocamera – Utilizzata esclusivamente per scansionare codici a barre e codici QR in tempo reale. L'app non acquisisce, memorizza o trasmette fotografie o video; viene trattato solo il valore del codice decodificato.
• Rete locale – L'app può connettersi alla rete locale o al servizio backend dell'Azienda per comunicare con il backend di yAppointment.
• Internet – Necessario per sincronizzare le scansioni e le operazioni di inventario con il server backend di yAppointment.

L'app tratta i seguenti dati:

• Token di autenticazione – Un JWT rilasciato quando l'utente del personale accede con il proprio account yAppointment, utilizzato per identificare l'utente e la relativa azienda/tenant.
• Codici scansionati – Il valore decodificato dei codici a barre e dei codici QR scansionati durante le operazioni di magazzino, inventario e convalida delle credenziali.
• Operazioni di magazzino, inventario e credenziali – I risultati delle scansioni (ad es. rettifiche di magazzino, registrazioni di ricezione merci, esiti della convalida di pass/biglietti) collegati all'account dell'utente del personale e all'ID azienda dell'Azienda.

I codici scansionati e le conseguenti operazioni di magazzino, inventario e credenziali vengono trasmessi al backend yAppointment dell'Azienda (api.yappointment.com) tramite connessioni HTTPS crittografate e sincronizzati in tempo reale mediante una connessione WebSocket sicura (wss.yappointment.com). Nelle sessioni di inventario collaborative, gli eventi rilevanti vengono trasmessi agli altri dispositivi autorizzati della stessa azienda, in modo che il personale possa lavorare insieme sulla stessa sessione di inventario. L'app non trasmette dati a terzi diversi da quelli elencati nella sezione 'Servizi di terze parti' di seguito.

Il token di autenticazione viene archiviato sul dispositivo utilizzando i meccanismi di archiviazione sicura della piattaforma (il Keychain di iOS o l'archiviazione crittografata di Android, a cui si accede tramite un plugin dedicato per l'archiviazione sicura). Le impostazioni e le preferenze dell'app vengono archiviate localmente sul dispositivo. Se il dispositivo è temporaneamente offline, le operazioni di scansione in sospeso possono essere messe in coda e archiviate localmente fino al ripristino della connettività, quando potranno essere sincronizzate con il backend.

L'app non raccoglie segnalazioni di crash né dati diagnostici e non invia tali dati ad alcun servizio di terze parti. In caso di crash dell'app, Apple e Google potrebbero mettere a nostra disposizione segnalazioni di crash aggregate tramite le rispettive console per sviluppatori, in base alle impostazioni diagnostiche che l'utente controlla sul proprio dispositivo. Ciò avviene a livello di sistema operativo, non tramite l'app.

Tutte le comunicazioni tra l'app e il backend yAppointment utilizzano connessioni HTTPS e WebSocket sicure (WSS). L'accesso è limitato all'account autenticato dell'utente del personale e all'ID azienda dell'Azienda, in modo che il personale possa visualizzare e modificare solo i dati appartenenti alla propria azienda. Il token di autenticazione viene archiviato utilizzando i meccanismi di archiviazione sicura del sistema operativo.

L'app non utilizza SDK pubblicitari, tracker di marketing, servizi di analisi di terze parti né servizi di terze parti per la segnalazione di crash. Il riconoscimento di codici a barre e codici QR avviene direttamente sul dispositivo tramite Google ML Kit; i fotogrammi della fotocamera utilizzati per il riconoscimento vengono elaborati localmente e non vengono mai caricati.

Gli utenti del personale trattati come interessati hanno il diritto di accedere, correggere o richiedere la cancellazione dei propri dati personali. Poiché l'Azienda che utilizza yAppointment è il titolare del trattamento per i dati operativi creati tramite l'app, le richieste relative al tuo rapporto di lavoro o ai tuoi dati lavorativi devono essere indirizzate innanzitutto al tuo datore di lavoro (l'Azienda). Puoi anche contattare direttamente LohiSoft s.r.o. utilizzando i dettagli riportati di seguito, e provvederemo a inoltrare o assistere la tua richiesta in modo appropriato.

Potremmo aggiornare periodicamente la presente Informativa sulla privacy per riflettere modifiche apportate all'app o alla normativa applicabile. Le modifiche sostanziali saranno riportate aggiornando la data di 'Ultimo aggiornamento' nella parte superiore di questa pagina. Ti consigliamo di consultare periodicamente questa informativa.

Per domande sulla presente informativa sulla privacy: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Repubblica Slovacca Email: info@yappointment.com