yAppointment Scanner programėlės privatumo politika

yAppointment Scanner yra pagalbinė mobilioji programėlė, kurią naudoja įmonės darbuotojai ir personalas, skenuodami brūkšninius kodus ir QR kodus sandėlio bei atsargų valdymui, prekių priėmimui, inventorizacijai (inventorizacijos sesijoms) ir per yAppointment platformą išduotų leidimų, bilietų bei kitų kredencialų tikrinimui. Programėlė nėra skirta naudoti galutiniams klientams ar vartotojams.

Įmonė, kuri diegia yAppointment ir naudoja Scanner programėlę (toliau – „Įmonė“), yra duomenų valdytoja veiklos duomenims, tvarkomiems per programėlę, įskaitant darbuotojų paskyras, atsargų įrašus ir nuskaitytus kredencialus. LohiSoft s.r.o., yAppointment platformos teikėjas, veikia kaip duomenų tvarkytojas / paslaugų teikėjas Įmonės vardu. LohiSoft s.r.o. Komenskeho 317/135 Štúrovo, 943 01 Slovakijos Respublika El. paštas: info@yappointment.com

Programėlė prašo šių įrenginio leidimų ir prieigos:

• Kamera – naudojama išimtinai brūkšniniams kodams ir QR kodams skenuoti realiuoju laiku. Programėlė nefiksuoja, nesaugo ir neperduoda nuotraukų ar vaizdo įrašų; tvarkoma tik iškoduota kodo reikšmė.
• Vietinis tinklas – programėlė gali jungtis prie Įmonės vietinio tinklo ar serverio paslaugos, kad galėtų komunikuoti su yAppointment serveriu.
• Internetas – reikalingas skenavimų ir inventorizacijos operacijų sinchronizavimui su yAppointment serveriu.

Programėlė tvarko šiuos duomenis:

• Autentifikacijos raktas – JWT raktas, išduodamas darbuotojui prisijungus prie savo yAppointment paskyros, naudojamas naudotojui ir jo įmonei/nuomininkui identifikuoti.
• Nuskaityti kodai – iškoduota brūkšninių kodų ir QR kodų reikšmė, nuskaityta sandėlio, inventorizacijos ir kredencialų tikrinimo operacijų metu.
• Atsargų, inventorizacijos ir kredencialų operacijos – skenavimų rezultatai (pvz., atsargų koregavimai, prekių priėmimo įrašai, leidimų/bilietų tikrinimo rezultatai), susieti su darbuotojo paskyra ir Įmonės identifikatoriumi.

Nuskaityti kodai ir jų pagrindu atliekamos atsargų, inventorizacijos ir kredencialų operacijos perduodamos į Įmonės yAppointment serverį (api.yappointment.com) šifruotais HTTPS ryšiais ir sinchronizuojamos realiuoju laiku per saugų WebSocket ryšį (wss.yappointment.com). Bendradarbiavimo inventorizacijos sesijų metu atitinkami įvykiai transliuojami kitiems tos pačios įmonės įgaliotiems įrenginiams, kad darbuotojai galėtų kartu dirbti toje pačioje inventorizacijos sesijoje. Programėlė neperduoda duomenų jokiai trečiajai šaliai, išskyrus išvardytas skyriuje „Trečiųjų šalių paslaugos“ toliau.

Autentifikacijos raktas saugomas įrenginyje, naudojant platformos saugius saugojimo mechanizmus (iOS Keychain arba Android šifruotą saugyklą, pasiekiamą per specialų saugaus saugojimo įskiepį). Programėlės nustatymai ir parinktys saugomi vietoje, įrenginyje. Jei įrenginys laikinai neprisijungęs prie interneto, laukiančios skenavimo operacijos gali būti saugomos eilėje vietoje, kol bus atkurtas ryšys ir jas bus galima sinchronizuoti su serveriu.

Programėlė nerenka strigčių ataskaitų ar diagnostikos duomenų ir nesiunčia tokių duomenų jokiai trečiosios šalies paslaugai. Jei programėlė sustringa, „Apple“ ir „Google“ gali pateikti mums apibendrintas strigčių ataskaitas per savo kūrėjų konsoles, priklausomai nuo diagnostikos nustatymų, kuriuos valdote savo įrenginyje. Tai vyksta operacinės sistemos lygmeniu, o ne per programėlę.

Visas ryšys tarp programėlės ir yAppointment serverio naudoja HTTPS ir saugius WebSocket (WSS) ryšius. Prieiga apribota darbuotojo autentifikuota paskyra ir Įmonės identifikatoriumi, todėl darbuotojai gali peržiūrėti ir keisti tik savo įmonei priklausančius duomenis. Autentifikacijos raktas saugomas naudojant operacinės sistemos saugius saugojimo mechanizmus.

Programėlė nenaudoja reklamos SDK, rinkodaros sekimo priemonių, trečiųjų šalių analitikos paslaugų ar trečiųjų šalių strigčių ataskaitų teikimo paslaugų. Brūkšninių kodų ir QR kodų atpažinimas vyksta pačiame įrenginyje naudojant „Google ML Kit“; atpažinimui naudojami kameros vaizdo kadrai apdorojami vietoje ir niekada neįkeliami.

Darbuotojai, kurių duomenys tvarkomi kaip duomenų subjektų, turi teisę susipažinti, ištaisyti arba prašyti ištrinti savo asmens duomenis. Kadangi yAppointment naudojanti Įmonė yra duomenų valdytoja veiklos duomenims, sukurtiems naudojant programėlę, prašymai, susiję su jūsų darbo santykiais ar darbo duomenimis, pirmiausia turėtų būti nukreipti jūsų darbdaviui (Įmonei). Taip pat galite tiesiogiai susisiekti su LohiSoft s.r.o. naudodami toliau nurodytus kontaktinius duomenis, o mes persiųsime jūsų prašymą arba padėsime jį įgyvendinti, kaip tinkama.

Retkarčiais galime atnaujinti šią privatumo politiką, kad ji atspindėtų programėlės ar taikomos teisės pakeitimus. Esminiai pakeitimai bus atspindėti atnaujintoje datoje „Paskutinį kartą atnaujinta“ šio puslapio viršuje. Rekomenduojame periodiškai peržiūrėti šią politiką.

Dėl klausimų apie šią privatumo politiką: LohiSoft s.r.o. Komenskeho 317/135, Štúrovo, 943 01, Slovakijos Respublika El. paštas: info@yappointment.com