Politica de confidențialitate a aplicației yAppointment Scanner

yAppointment Scanner este o aplicație mobilă companion utilizată de personalul și angajații proprii ai unei companii pentru a scana coduri de bare și coduri QR în scopul gestionării depozitului și stocurilor, recepției mărfurilor, inventarierii (sesiuni de inventariere) și validării abonamentelor, biletelor și a altor documente/acreditări emise prin platforma yAppointment. Aplicația nu este destinată utilizării de către clienții finali sau consumatori.

Compania care implementează yAppointment și operează aplicația Scanner („Compania”) este operatorul de date pentru datele operaționale prelucrate prin intermediul aplicației, inclusiv conturile personalului, evidențele de inventar și acreditările scanate. LohiSoft s.r.o., furnizorul platformei yAppointment, acționează ca persoană împuternicită de operator / furnizor de servicii în numele Companiei. LohiSoft s.r.o. Komenskeho 317/135 Sturovo, 943 01 Republica Slovacă Email: info@yappointment.com

Aplicația solicită următoarele permisiuni și acces la dispozitiv:

• Cameră foto/video – Utilizată exclusiv pentru scanarea codurilor de bare și a codurilor QR în timp real. Aplicația nu captează, nu stochează și nu transmite fotografii sau materiale video; se prelucrează doar valoarea decodificată a codului.
• Rețea locală – Aplicația se poate conecta la rețeaua locală a Companiei sau la un serviciu backend local pentru a comunica cu backend-ul yAppointment.
• Internet – Necesar pentru sincronizarea scanărilor și a operațiunilor de inventar cu serverul backend yAppointment.

Aplicația prelucrează următoarele date:

• Token de autentificare – Un token JWT emis atunci când utilizatorul din rândul personalului se autentifică cu contul său yAppointment, utilizat pentru a identifica utilizatorul și compania/tenant-ul acestuia.
• Coduri scanate – Valoarea decodificată a codurilor de bare și a codurilor QR scanate în cadrul operațiunilor de depozit, inventar și validare a acreditărilor.
• Operațiuni privind stocul, inventarul și acreditările – Rezultatele scanărilor (de ex. ajustări de stoc, înregistrări de recepție a mărfurilor, rezultate ale validării abonamentelor/biletelor) asociate contului utilizatorului din rândul personalului și ID-ului companiei aparținând Companiei.

Codurile scanate și operațiunile rezultate privind stocul, inventarul și acreditările sunt transmise către backend-ul yAppointment al Companiei (api.yappointment.com) prin conexiuni HTTPS criptate și sunt sincronizate în timp real printr-o conexiune WebSocket securizată (wss.yappointment.com). În cadrul sesiunilor colaborative de inventariere, evenimentele relevante sunt distribuite (broadcast) către alte dispozitive autorizate ale aceleiași companii, astfel încât personalul să poată colabora în cadrul aceleiași sesiuni de inventariere. Aplicația nu transmite date către niciun terț, cu excepția celor menționate la secțiunea „Servicii terțe” de mai jos.

Token-ul de autentificare este stocat pe dispozitiv utilizând mecanismele de stocare securizată ale platformei (iOS Keychain sau stocarea criptată Android, accesate printr-un plugin dedicat de stocare securizată). Setările și preferințele aplicației sunt stocate local pe dispozitiv. Dacă dispozitivul este temporar offline, operațiunile de scanare în așteptare pot fi puse în coadă și stocate local până la restabilirea conectivității, moment în care sunt sincronizate cu backend-ul.

Aplicația nu colectează rapoarte privind erorile critice sau date de diagnosticare și nu trimite astfel de date niciunui serviciu terț. Dacă aplicația se blochează, Apple și Google ne pot pune la dispoziție rapoarte agregate privind erorile critice prin propriile console pentru dezvoltatori, în funcție de setările de diagnosticare pe care le controlați pe dispozitivul dumneavoastră. Acest lucru se întâmplă la nivelul sistemului de operare, nu prin intermediul aplicației.

Toată comunicarea dintre aplicație și backend-ul yAppointment utilizează conexiuni HTTPS și WebSocket securizat (WSS). Accesul este limitat la contul autentificat al utilizatorului din rândul personalului și la ID-ul companiei aparținând Companiei, astfel încât personalul poate vizualiza și modifica exclusiv datele aparținând propriei companii. Token-ul de autentificare este stocat utilizând mecanismele de stocare securizată ale sistemului de operare.

Aplicația nu utilizează SDK-uri publicitare, instrumente de urmărire pentru marketing, servicii de analiză ale unor terți sau servicii ale unor terți pentru raportarea erorilor critice. Recunoașterea codurilor de bare și a codurilor QR are loc direct pe dispozitiv, folosind Google ML Kit; cadrele camerei utilizate pentru recunoaștere sunt procesate local și nu sunt niciodată încărcate.

Utilizatorii din rândul personalului, prelucrați ca persoane vizate, au dreptul de a accesa, corecta sau solicita ștergerea datelor lor cu caracter personal. Deoarece Compania care utilizează yAppointment este operatorul de date pentru datele operaționale create prin intermediul aplicației, solicitările legate de datele dvs. de muncă sau de angajare trebuie adresate în primul rând angajatorului dvs. (Compania). De asemenea, ne puteți contacta direct pe LohiSoft s.r.o. folosind datele de mai jos, iar noi vom transmite sau vom sprijini soluționarea solicitării dvs., după caz.

Este posibil să actualizăm periodic această Politică de confidențialitate pentru a reflecta modificările aduse aplicației sau legislației aplicabile. Modificările semnificative vor fi reflectate printr-o dată actualizată „Ultima actualizare” în partea de sus a acestei pagini. Vă recomandăm să consultați periodic această politică.

Pentru întrebări despre această politică de confidențialitate: LohiSoft s.r.o. Komenskeho 317/135, Sturovo, 943 01, Republica Slovacă Email: info@yappointment.com