Política de Privacidade da Aplicação yAppointment Scanner

O yAppointment Scanner é uma aplicação móvel complementar utilizada pelos colaboradores e funcionários da própria empresa para digitalizar códigos de barras e códigos QR, com vista à gestão de armazém e inventário, receção de mercadorias, contagem de stock (sessões de inventário) e validação de passes, bilhetes e outras credenciais emitidas através da plataforma yAppointment. A aplicação não se destina a ser utilizada por clientes finais ou consumidores.

A empresa que implementa o yAppointment e opera a aplicação Scanner ("a Empresa") é a responsável pelo tratamento dos dados operacionais tratados através da aplicação, incluindo contas de colaboradores, registos de inventário e credenciais digitalizadas. A LohiSoft s.r.o., fornecedora da plataforma yAppointment, atua como subcontratante / prestadora de serviços em nome da Empresa. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 República Eslovaca Email: info@yappointment.com

A aplicação solicita as seguintes permissões e acessos do dispositivo:

• Câmara – Utilizada exclusivamente para digitalizar códigos de barras e códigos QR em tempo real. A aplicação não captura, armazena nem transmite fotografias ou vídeo; apenas o valor descodificado do código é tratado.
• Rede local – A aplicação pode ligar-se à rede local ou ao serviço de backend da Empresa para comunicar com o backend do yAppointment.
• Internet – Necessária para sincronizar as digitalizações e as operações de inventário com o servidor de backend do yAppointment.

A aplicação trata os seguintes dados:

• Token de autenticação – Um JWT emitido quando o utilizador colaborador inicia sessão com a sua conta yAppointment, utilizado para identificar o utilizador e a respetiva empresa/inquilino.
• Códigos digitalizados – O valor descodificado dos códigos de barras e códigos QR digitalizados durante as operações de armazém, inventário e validação de credenciais.
• Operações de stock, inventário e credenciais – Os resultados das digitalizações (por exemplo, ajustes de stock, registos de receção de mercadorias, resultados da validação de passes/bilhetes) associados à conta do utilizador colaborador e ao ID da empresa.

Os códigos digitalizados e as operações resultantes de stock, inventário e credenciais são transmitidos ao backend yAppointment da Empresa (api.yappointment.com) através de ligações HTTPS encriptadas e sincronizados em tempo real através de uma ligação WebSocket segura (wss.yappointment.com). Em sessões de inventário colaborativas, os eventos relevantes são difundidos para outros dispositivos autorizados da mesma empresa, permitindo que os colaboradores trabalhem em conjunto na mesma sessão de contagem de stock. A aplicação não transmite dados a terceiros que não os indicados em 'Serviços de Terceiros' abaixo.

O token de autenticação é armazenado no dispositivo através dos mecanismos de armazenamento seguro da plataforma (o Keychain do iOS ou o armazenamento encriptado do Android, acedidos através de um plugin dedicado de armazenamento seguro). As definições e preferências da aplicação são armazenadas localmente no dispositivo. Se o dispositivo estiver temporariamente offline, as operações de digitalização pendentes podem ficar em fila de espera e ser armazenadas localmente até a conetividade ser restabelecida e ser possível sincronizá-las com o backend.

A aplicação não recolhe relatórios de falhas nem dados de diagnóstico, e não envia esses dados a nenhum serviço de terceiros. Se a aplicação falhar, a Apple e a Google podem disponibilizar-nos relatórios de falhas agregados através das suas próprias consolas de programador, sujeito às definições de diagnóstico que controla no seu dispositivo. Isto acontece ao nível do sistema operativo, não através da aplicação.

Toda a comunicação entre a aplicação e o backend do yAppointment utiliza ligações HTTPS e WebSocket seguro (WSS). O acesso está delimitado à conta autenticada do utilizador colaborador e ao ID da empresa, pelo que os colaboradores só podem visualizar e alterar dados pertencentes à sua própria empresa. O token de autenticação é armazenado através dos mecanismos de armazenamento seguro do sistema operativo.

A aplicação não utiliza SDKs de publicidade, rastreadores de marketing, serviços de análise de terceiros nem serviços de terceiros para relatórios de falhas. O reconhecimento de códigos de barras e códigos QR é executado diretamente no dispositivo, utilizando o Google ML Kit; os fotogramas da câmara utilizados para o reconhecimento são processados localmente e nunca são carregados.

Os utilizadores colaboradores tratados como titulares dos dados têm o direito de aceder, corrigir ou solicitar a eliminação dos seus dados pessoais. Uma vez que a Empresa que utiliza o yAppointment é a responsável pelo tratamento dos dados operacionais criados através da aplicação, os pedidos relacionados com os seus dados laborais ou profissionais devem ser dirigidos, em primeiro lugar, ao seu empregador (a Empresa). Pode também contactar diretamente a LohiSoft s.r.o. através dos dados abaixo, e encaminharemos ou apoiaremos o seu pedido conforme adequado.

Podemos atualizar esta Política de Privacidade periodicamente para refletir alterações na aplicação ou na legislação aplicável. As alterações substanciais serão refletidas numa data de 'Última atualização' revista no topo desta página. Recomendamos que consulte esta política periodicamente.

Para questões sobre esta política de privacidade: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, República Eslovaca Email: info@yappointment.com