Zásady ochrany osobných údajov aplikácie yAppointment Scanner

Aplikácia yAppointment Scanner je sprievodná mobilná aplikácia, ktorú používa vlastný personál a zamestnanci firmy na skenovanie čiarových kódov a QR kódov na účely správy skladu a zásob, príjmu tovaru, inventúry (inventúrne relácie) a overovania preukazov, vstupeniek a iných poverení vydaných prostredníctvom platformy yAppointment. Aplikácia nie je určená na používanie koncovými zákazníkmi ani spotrebiteľmi.

Firma, ktorá nasadzuje yAppointment a prevádzkuje aplikáciu Scanner ("Firma"), je prevádzkovateľom prevádzkových údajov spracúvaných prostredníctvom aplikácie, vrátane účtov zamestnancov, záznamov o zásobách a naskenovaných poverení. LohiSoft s.r.o., poskytovateľ platformy yAppointment, vystupuje ako sprostredkovateľ údajov / poskytovateľ služieb v mene Firmy. LohiSoft s.r.o. Komenského 317/135 943 01 Štúrovo Slovenská republika Email: info@yappointment.com

Aplikácia vyžaduje nasledujúce oprávnenia a prístup k zariadeniu:

• Fotoaparát – Používa sa výlučne na skenovanie čiarových kódov a QR kódov v reálnom čase. Aplikácia nezaznamenáva, neukladá ani neprenáša fotografie ani video; spracúva sa iba dekódovaná hodnota kódu.
• Lokálna sieť – Aplikácia sa môže pripojiť k lokálnej sieti Firmy alebo backendovej službe na komunikáciu s backendom yAppointment.
• Internet – Potrebný na synchronizáciu skenovaní a operácií so zásobami so serverom backendu yAppointment.

Aplikácia spracúva nasledujúce údaje:

• Autentifikačný token – JWT vydaný pri prihlásení zamestnanca prostredníctvom jeho účtu yAppointment, ktorý slúži na identifikáciu používateľa a jeho firmy/klienta (tenant).
• Naskenované kódy – Dekódovaná hodnota čiarových kódov a QR kódov naskenovaných počas operácií so skladom, zásobami a overovaním poverení.
• Operácie so zásobami, inventúrou a povereniami – Výsledky skenovania (napr. úpravy zásob, záznamy o príjme tovaru, výsledky overenia preukazu/vstupenky) prepojené s účtom zamestnanca a ID firmy.

Naskenované kódy a výsledné operácie so zásobami, inventúrou a povereniami sa prenášajú do backendu yAppointment Firmy (api.yappointment.com) prostredníctvom šifrovaných HTTPS spojení a synchronizujú sa v reálnom čase cez zabezpečené WebSocket spojenie (wss.yappointment.com). Pri kolaboratívnych inventúrnych reláciách sa relevantné udalosti vysielajú ostatným autorizovaným zariadeniam tej istej firmy, aby personál mohol spolupracovať na tej istej inventúrnej relácii. Aplikácia neprenáša údaje žiadnej inej tretej strane okrem tých, ktoré sú uvedené v časti 'Služby tretích strán' nižšie.

Autentifikačný token je uložený priamo v zariadení pomocou bezpečných úložných mechanizmov platformy (iOS Keychain alebo šifrované úložisko systému Android, ku ktorému sa pristupuje prostredníctvom vyhradeného pluginu na bezpečné ukladanie). Nastavenia a predvoľby aplikácie sú uložené lokálne v zariadení. Ak je zariadenie dočasne offline, čakajúce operácie skenovania môžu byť zaradené do frontu a uložené lokálne, kým sa neobnoví pripojenie a nebudú synchronizované s backendom.

Aplikácia nezhromažďuje hlásenia o pádoch ani diagnostické údaje a takéto údaje neposiela žiadnej službe tretej strany. Ak aplikácia zlyhá, spoločnosti Apple a Google nám môžu sprístupniť súhrnné hlásenia o pádoch prostredníctvom vlastných konzol pre vývojárov, v závislosti od diagnostických nastavení, ktoré máte pod kontrolou na svojom zariadení. Deje sa to na úrovni operačného systému, nie prostredníctvom aplikácie.

Všetka komunikácia medzi aplikáciou a backendom yAppointment prebieha cez HTTPS a zabezpečené WebSocket (WSS) spojenia. Prístup je obmedzený na autentifikovaný účet zamestnanca a ID firmy, takže personál môže zobrazovať a upravovať iba údaje patriace jeho vlastnej firme. Autentifikačný token je uložený pomocou bezpečných úložných mechanizmov operačného systému.

Aplikácia nepoužíva reklamné SDK, marketingové sledovacie nástroje, analytické služby tretích strán ani služby tretích strán na hlásenie pádov. Rozpoznávanie čiarových a QR kódov prebieha priamo v zariadení pomocou Google ML Kit; obrázky z kamery použité na rozpoznávanie sú spracúvané lokálne a nikdy sa neodosielajú.

Zamestnanci ako dotknuté osoby majú právo na prístup, opravu alebo žiadosť o vymazanie svojich osobných údajov. Keďže Firma používajúca yAppointment je prevádzkovateľom prevádzkových údajov vytvorených prostredníctvom aplikácie, žiadosti týkajúce sa vášho pracovného pomeru alebo pracovných údajov by mali byť najprv adresované vášmu zamestnávateľovi (Firme). Môžete tiež priamo kontaktovať spoločnosť LohiSoft s.r.o. pomocou nižšie uvedených údajov a my vašu žiadosť podľa potreby postúpime alebo vám s ňou pomôžeme.

Tieto Zásady ochrany osobných údajov môžeme z času na čas aktualizovať tak, aby odrážali zmeny v aplikácii alebo v platnej legislatíve. Podstatné zmeny sa prejavia v aktualizovanom dátume 'Naposledy aktualizované' v hornej časti tejto stránky. Odporúčame tieto zásady pravidelne kontrolovať.

V prípade otázok týkajúcich sa týchto zásad ochrany osobných údajov: LohiSoft s.r.o. Komenského 317/135, 943 01 Štúrovo, Slovenská republika Email: info@yappointment.com