yAppointment Scanner — Pedido de eliminação de dados

Esta página explica como pedir a eliminação dos dados pessoais recolhidos através do yAppointment Scanner, a aplicação para colaboradores publicada pela LohiSoft s.r.o. É utilizada pelos funcionários das empresas que operam a plataforma yAppointment para ler códigos de barras de produtos, fazer inventário e validar passes e bilhetes de eventos. Não existe registo para o público: as contas de colaborador são criadas pela empresa empregadora e o dispositivo é emparelhado com um código de utilização única emitido por essa empresa.

Siga estes passos. O passo 1 é a via mais rápida, porque o seu empregador pode agir de imediato; o passo 2 chega diretamente até nós.

• Passo 1 — Contacte a empresa para a qual trabalha. A empresa que lhe entregou o dispositivo é a responsável pelo tratamento da sua conta de colaborador e dos registos que cria com ela. Pode eliminar a sua conta e desemparelhar o dispositivo de imediato no painel de administração do yAppointment.
• Passo 2 — Ou escreva-nos para info@yappointment.com com o assunto «Scanner data deletion request».
• Passo 3 — Na sua mensagem inclua o nome completo tal como aparece na aplicação, o nome da empresa para a qual trabalha e aproximadamente quando usou a aplicação pela última vez. Nunca nos envie o seu PIN de colaborador.
• Passo 4 — Confirmamos a receção, verificamos o pedido junto da empresa que atua como responsável, executamos a eliminação e confirmamos-lhe por escrito a sua conclusão.
• Passo 5 — No seu dispositivo, abra a aplicação e desemparelhe-a, ou simplesmente desinstale-a. Isso remove o token de autenticação guardado e quaisquer leituras ainda em fila offline.

Concluído o pedido, são removidos definitivamente:

• A sua conta de colaborador e os dados de perfil: nome, endereço de e-mail, número de telefone e o hash guardado do seu PIN de colaborador.
• O registo de emparelhamento de cada dispositivo registado em seu nome, juntamente com o respetivo token de autenticação, de modo que esse dispositivo já não possa iniciar sessão.
• Os seus registos de sessão e presença: que dispositivo esteve online e quem participou numa sessão de inventário partilhada.
• Tudo o que a aplicação guardou no próprio dispositivo: o token de autenticação no armazenamento seguro, as preferências e qualquer fila de leituras offline.

Alguns registos não podem ser apagados por completo, por serem os registos operacionais e contabilísticos da própria empresa empregadora, ou porque a lei exige a sua conservação. Neles são removidos os seus identificadores pessoais: o registo subsiste, a ligação a si não:

• Os registos operacionais criados através da aplicação — movimentos de stock, receções de mercadoria, contagens de inventário, utilizações de passes e validações de bilhetes — são conservados como registos de stock e de presença da empresa, sem os seus identificadores.
• Documentos de faturação: 7 anos, obrigação fiscal legal.
• Outros dados operacionais de marcações: 3 anos a contar da última marcação relacionada.
• Não conservamos relatórios de falhas nem dados analíticos sobre si: a aplicação não envia dados de diagnóstico a qualquer serviço terceiro.

Uma empresa pode pedir a eliminação da totalidade da sua conta yAppointment, o que abrange todos os dispositivos e todos os registos que lhe pertencem. Esse pedido é tratado do seguinte modo:

• Entra primeiro numa janela de cancelamento de 72 horas, durante a qual a empresa ainda o pode retirar.
• Encerrada essa janela, todos os dados do âmbito da empresa são eliminados definitivamente: dispositivos, produtos e stock, passes, bilhetes, bem como os ficheiros guardados e as entradas de cache associados.
• Mantém-se um núcleo restrito com os dados pessoais expurgados: faturas, pagamentos e registos contabilísticos, pelo prazo legal de 7 anos.
• É conservada uma única entrada de auditoria que indica que a conta foi eliminada e quando. Não contém dados pessoais.

Acusamos a receção de cada pedido no prazo de 5 dias úteis e concluímo-lo no prazo de 30 dias após a verificação da sua identidade, em conformidade com o artigo 12.º do RGPD. Se um pedido for invulgarmente complexo, podemos prorrogar esse prazo e explicaremos os motivos antes de terminarem os 30 dias.

LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, República Eslovaca E-mail: info@yappointment.com