Privacybeleid yAppointment Scanner App

De yAppointment Scanner is een begeleidende mobiele applicatie die wordt gebruikt door het eigen personeel en de medewerkers van een bedrijf om barcodes en QR-codes te scannen voor magazijn- en voorraadbeheer, goederenontvangst, inventarisatie (voorraadtellingen) en de validatie van passen, tickets en andere referenties die zijn uitgegeven via het yAppointment-platform. De app is niet bedoeld voor gebruik door eindklanten of consumenten.

Het bedrijf dat yAppointment gebruikt en de Scanner-app exploiteert ("het Bedrijf") is de verwerkingsverantwoordelijke voor de operationele gegevens die via de app worden verwerkt, waaronder personeelsaccounts, voorraadgegevens en gescande referenties. LohiSoft s.r.o., de aanbieder van het yAppointment-platform, treedt op als verwerker/dienstverlener namens het Bedrijf. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Slowaakse Republiek E-mail: info@yappointment.com

De app vraagt de volgende apparaatmachtigingen en -toegang aan:

• Camera – Wordt uitsluitend gebruikt om in realtime barcodes en QR-codes te scannen. De app legt geen foto's of video's vast, slaat deze niet op en verzendt ze niet; alleen de gedecodeerde codewaarde wordt verwerkt.
• Lokaal netwerk – De app kan verbinding maken met het lokale netwerk of de backendservice van het Bedrijf om te communiceren met de yAppointment-backend.
• Internet – Vereist om scans en voorraadbewerkingen te synchroniseren met de yAppointment-backendserver.

De app verwerkt de volgende gegevens:

• Authenticatietoken – Een JWT die wordt uitgegeven wanneer de personeelsgebruiker inlogt met zijn of haar yAppointment-account, gebruikt om de gebruiker en diens bedrijf/tenant te identificeren.
• Gescande codes – De gedecodeerde waarde van barcodes en QR-codes die worden gescand tijdens magazijn-, voorraad- en validatiehandelingen van referenties.
• Voorraad-, inventaris- en validatiehandelingen – De resultaten van scans (bijv. voorraadcorrecties, registraties van goederenontvangst, validatie-uitkomsten van passen/tickets) gekoppeld aan het account van de personeelsgebruiker en de bedrijfs-ID van het Bedrijf.

Gescande codes en de resulterende voorraad-, inventaris- en validatiehandelingen worden via versleutelde HTTPS-verbindingen verzonden naar de yAppointment-backend van het Bedrijf (api.yappointment.com) en in realtime gesynchroniseerd via een beveiligde WebSocket-verbinding (wss.yappointment.com). Bij gezamenlijke inventarisatiesessies worden relevante gebeurtenissen uitgezonden naar andere geautoriseerde apparaten van hetzelfde bedrijf, zodat personeelsleden samen aan dezelfde voorraadtelling kunnen werken. De app verzendt geen gegevens naar derden anders dan de partijen die hieronder worden vermeld onder 'Diensten van derden'.

Het authenticatietoken wordt op het apparaat opgeslagen met behulp van de veilige opslagmechanismen van het platform (de iOS Keychain of de versleutelde opslag van Android, benaderd via een speciale secure-storage-plugin). App-instellingen en voorkeuren worden lokaal op het apparaat opgeslagen. Als het apparaat tijdelijk offline is, kunnen openstaande scanbewerkingen in een wachtrij worden geplaatst en lokaal worden opgeslagen totdat de verbinding is hersteld en ze kunnen worden gesynchroniseerd met de backend.

De app verzamelt geen crashrapporten of diagnostische gegevens en verzendt dergelijke gegevens niet naar een dienst van derden. Als de app vastloopt, kunnen Apple en Google via hun eigen ontwikkelaarsconsoles geaggregeerde crashrapporten aan ons beschikbaar stellen, afhankelijk van de diagnose-instellingen die u op uw apparaat beheert. Dit gebeurt op besturingssysteemniveau, niet via de app.

Alle communicatie tussen de app en de yAppointment-backend maakt gebruik van HTTPS en beveiligde WebSocket-verbindingen (WSS). De toegang is beperkt tot het geauthenticeerde account van de personeelsgebruiker en de bedrijfs-ID van het Bedrijf, zodat personeel alleen gegevens kan bekijken en wijzigen die tot het eigen bedrijf behoren. Het authenticatietoken wordt opgeslagen met behulp van de veilige opslagmechanismen van het besturingssysteem.

De app maakt geen gebruik van advertentie-SDK's, marketingtrackers, analysediensten van derden of crashrapportagediensten van derden. Herkenning van barcodes en QR-codes vindt plaats op het apparaat zelf met behulp van Google ML Kit; de camerabeelden die voor herkenning worden gebruikt, worden lokaal verwerkt en nooit geüpload.

Personeelsgebruikers die als betrokkenen worden verwerkt, hebben het recht op inzage, correctie of verwijdering van hun persoonsgegevens. Omdat het Bedrijf dat yAppointment gebruikt de verwerkingsverantwoordelijke is voor de operationele gegevens die via de app worden gecreëerd, dienen verzoeken met betrekking tot uw arbeids- of werkgegevens eerst te worden gericht aan uw werkgever (het Bedrijf). U kunt ook rechtstreeks contact opnemen met LohiSoft s.r.o. via onderstaande gegevens, en wij zullen uw verzoek indien passend doorsturen of u hierbij ondersteunen.

Wij kunnen dit privacybeleid van tijd tot tijd bijwerken om wijzigingen in de app of de toepasselijke wetgeving weer te geven. Materiële wijzigingen worden weergegeven door een bijgewerkte datum 'Laatst bijgewerkt' bovenaan deze pagina. Wij raden u aan dit beleid regelmatig te raadplegen.

Voor vragen over dit privacybeleid: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Slowaakse Republiek E-mail: info@yappointment.com