Personvernerklæring for yAppointment Scanner-appen

yAppointment Scanner er en følgeapp for mobil som brukes av en bedrifts egne ansatte til å skanne strekkoder og QR-koder for lager- og varestyring, varemottak, varetelling (telle-økter), samt validering av adgangsbevis, billetter og andre kredentialer utstedt gjennom yAppointment-plattformen. Appen er ikke ment for bruk av sluttkunder eller forbrukere.

Virksomheten som tar i bruk yAppointment og drifter Scanner-appen («Virksomheten») er behandlingsansvarlig for de driftsdataene som behandles gjennom appen, inkludert ansattkontoer, lagerregistre og skannede kredentialer. LohiSoft s.r.o., leverandøren av yAppointment-plattformen, opptrer som databehandler/tjenesteleverandør på vegne av Virksomheten. LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Den slovakiske republikk Email: info@yappointment.com

Appen ber om følgende enhetstillatelser og tilgang:

• Kamera – Brukes utelukkende til å skanne strekkoder og QR-koder i sanntid. Appen tar ikke opp, lagrer eller overfører bilder eller video; kun den avkodede kodeverdien behandles.
• Lokalt nettverk – Appen kan koble til Virksomhetens lokale nettverk eller bakkant-tjeneste for å kommunisere med yAppointment-bakserveren.
• Internett – Nødvendig for å synkronisere skanninger og lageroperasjoner med yAppointment-bakserveren.

Appen behandler følgende data:

• Autentiseringstoken – Et JWT-token som utstedes når den ansatte logger inn med sin yAppointment-konto, brukt til å identifisere brukeren og dennes bedrift/leietaker.
• Skannede koder – Den avkodede verdien av strekkoder og QR-koder skannet under lager-, vareoppgjørs- og kredentialvalideringsoperasjoner.
• Lager-, vare- og kredentialoperasjoner – Resultatene av skanninger (f.eks. lagerjusteringer, registrering av varemottak, resultater av validering av adgangsbevis/billetter) knyttet til den ansattes brukerkonto og Virksomhetens bedrifts-ID.

Skannede koder og de resulterende lager-, vare- og kredentialoperasjonene overføres til Virksomhetens yAppointment-bakserver (api.yappointment.com) via krypterte HTTPS-forbindelser og synkroniseres i sanntid via en sikker WebSocket-forbindelse (wss.yappointment.com). I samarbeidsøkter for varetelling kringkastes relevante hendelser til andre autoriserte enheter i samme bedrift, slik at ansatte kan samarbeide om samme telle-økt. Appen overfører ikke data til noen andre tredjeparter enn de som er oppført under «Tredjepartstjenester» nedenfor.

Autentiseringstokenet lagres på enheten ved hjelp av plattformens sikre lagringsmekanismer (iOS Keychain eller Androids krypterte lagring, tilgjengelig via et dedikert sikker-lagring-plugin). Appinnstillinger og preferanser lagres lokalt på enheten. Dersom enheten er midlertidig uten nettforbindelse, kan ventende skanneoperasjoner settes i kø og lagres lokalt inntil forbindelsen gjenopprettes og de kan synkroniseres med bakserveren.

Appen samler ikke inn krasjrapporter eller diagnostiske data, og sender ikke slike data til noen tredjepartstjeneste. Hvis appen krasjer, kan Apple og Google gjøre aggregerte krasjrapporter tilgjengelige for oss gjennom sine egne utviklerkonsoller, avhengig av diagnostikkinnstillingene du kontrollerer på enheten din. Dette skjer på operativsystemnivå, ikke gjennom appen.

All kommunikasjon mellom appen og yAppointment-bakserveren bruker HTTPS og sikre WebSocket (WSS)-forbindelser. Tilgangen er begrenset til den ansattes autentiserte konto og Virksomhetens bedrifts-ID, slik at ansatte kun kan se og endre data som tilhører sin egen bedrift. Autentiseringstokenet lagres ved hjelp av operativsystemets sikre lagringsmekanismer.

Appen bruker ikke reklame-SDK-er, markedsføringssporing, tredjeparts analysetjenester eller tredjeparts krasjrapporteringstjenester. Gjenkjenning av strekkoder og QR-koder skjer direkte på enheten ved hjelp av Google ML Kit; kamerabildene som brukes til gjenkjenning, behandles lokalt og lastes aldri opp.

Ansatte som behandles som registrerte, har rett til innsyn i, retting av eller sletting av sine personopplysninger. Ettersom Virksomheten som bruker yAppointment er behandlingsansvarlig for driftsdata som opprettes gjennom appen, bør henvendelser knyttet til dine ansettelses- eller arbeidsdata først rettes til din arbeidsgiver (Virksomheten). Du kan også kontakte LohiSoft s.r.o. direkte ved hjelp av opplysningene nedenfor, og vi vil videreformidle eller bistå med din henvendelse etter behov.

Vi kan oppdatere denne personvernerklæringen fra tid til annen for å gjenspeile endringer i appen eller gjeldende lovgivning. Vesentlige endringer vil gjenspeiles i en oppdatert dato for «Sist oppdatert» øverst på denne siden. Vi anbefaler at du gjennomgår denne erklæringen med jevne mellomrom.

For spørsmål om denne personvernerklæringen: LohiSoft s.r.o. Komenského 317/135, Štúrovo, 943 01, Den slovakiske republikk Email: info@yappointment.com