Politika zasebnosti aplikacije yAppointment Scanner

yAppointment Scanner je spremljevalna mobilna aplikacija, ki jo uporablja lastno osebje in zaposleni podjetja za skeniranje črtnih kod in QR kod za upravljanje skladišča in zalog, prevzem blaga, popis zalog (inventurne seje) ter preverjanje veljavnosti prepustnic, vstopnic in drugih pooblastil, izdanih prek platforme yAppointment. Aplikacija ni namenjena uporabi končnih strank ali potrošnikov.

Podjetje, ki uvede yAppointment in upravlja aplikacijo Scanner ("Podjetje"), je upravljavec podatkov za operativne podatke, obdelane prek aplikacije, vključno z računi osebja, evidencami zalog in skeniranimi pooblastili. LohiSoft s.r.o., ponudnik platforme yAppointment, deluje kot obdelovalec podatkov / ponudnik storitev v imenu Podjetja. LohiSoft s.r.o. Komenského 317/135 Štúrovo, 943 01 Slovaška republika Email: info@yappointment.com

Aplikacija zahteva naslednja dovoljenja in dostope na napravi:

• Kamera – Uporablja se izključno za skeniranje črtnih kod in QR kod v realnem času. Aplikacija ne zajema, ne shranjuje in ne prenaša fotografij ali videoposnetkov; obdeluje se le dekodirana vrednost kode.
• Lokalno omrežje – Aplikacija se lahko poveže z lokalnim omrežjem ali zalednim strežnikom Podjetja za komunikacijo z zalednim strežnikom yAppointment.
• Internet – Potreben za sinhronizacijo skeniranj in operacij z zalogami z zalednim strežnikom yAppointment.

Aplikacija obdeluje naslednje podatke:

• Žeton za preverjanje pristnosti – JWT, izdan ob prijavi uporabnika osebja z njegovim računom yAppointment, uporabljen za identifikacijo uporabnika in njegovega podjetja/najemnika.
• Skenirane kode – Dekodirana vrednost črtnih kod in QR kod, skeniranih med operacijami skladišča, zalog in preverjanja pooblastil.
• Operacije z zalogami, inventurami in pooblastili – Rezultati skeniranj (npr. popravki zalog, vnosi prevzema blaga, rezultati preverjanja veljavnosti prepustnic/vstopnic), povezani z računom uporabnika osebja in ID-jem Podjetja.

Skenirane kode ter posledične operacije z zalogami, inventurami in pooblastili se prenašajo na zaledni strežnik yAppointment Podjetja (api.yappointment.com) prek šifriranih HTTPS-povezav in se sinhronizirajo v realnem času prek varne WebSocket povezave (wss.yappointment.com). Pri sodelovalnih inventurnih sejah se ustrezni dogodki oddajajo drugim pooblaščenim napravam istega podjetja, tako da lahko osebje sodeluje pri isti seji popisa zalog. Aplikacija ne prenaša podatkov nobeni tretji osebi, razen tistim, navedenim spodaj pod 'Storitve tretjih oseb'.

Žeton za preverjanje pristnosti je shranjen na napravi z uporabo varnih mehanizmov shranjevanja platforme (iOS Keychain ali Androidovo šifrirano shranjevanje, dostopno prek namenskega vtičnika za varno shranjevanje). Nastavitve in preference aplikacije so shranjene lokalno na napravi. Če je naprava začasno brez povezave, so lahko čakajoče operacije skeniranja postavljene v vrsto in shranjene lokalno, dokler se povezljivost ne vzpostavi znova in jih je mogoče sinhronizirati z zalednim strežnikom.

Aplikacija ne zbira poročil o sesutjih ali diagnostičnih podatkov in takih podatkov ne pošilja nobeni storitvi tretje osebe. Če se aplikacija sesuje, nam Apple in Google lahko prek svojih razvijalskih konzol zagotovita agregirana poročila o sesutjih, kar je odvisno od diagnostičnih nastavitev, ki jih nadzorujete na svoji napravi. To se zgodi na ravni operacijskega sistema, ne prek aplikacije.

Vsa komunikacija med aplikacijo in zalednim strežnikom yAppointment uporablja HTTPS in varne WebSocket (WSS) povezave. Dostop je omejen na avtenticirani račun uporabnika osebja in ID Podjetja, tako da lahko osebje pregleduje in spreminja le podatke, ki pripadajo njihovemu lastnemu podjetju. Žeton za preverjanje pristnosti je shranjen z uporabo varnih mehanizmov shranjevanja operacijskega sistema.

Aplikacija ne uporablja oglaševalskih SDK-jev, trženjskih sledilnikov, analitičnih storitev tretjih oseb ali storitev tretjih oseb za poročanje o sesutjih. Prepoznavanje črtnih kod in kod QR poteka neposredno na napravi z uporabo Google ML Kit; slike kamere, uporabljene za prepoznavanje, se obdelujejo lokalno in nikoli niso naložene.

Uporabniki osebja, obdelani kot posamezniki, na katere se nanašajo podatki, imajo pravico do dostopa, popravka ali zahteve za izbris svojih osebnih podatkov. Ker je Podjetje, ki uporablja yAppointment, upravljavec podatkov za operativne podatke, ustvarjene prek aplikacije, je treba zahteve v zvezi z vašimi podatki o zaposlitvi ali delu najprej nasloviti na vašega delodajalca (Podjetje). Prav tako lahko neposredno kontaktirate LohiSoft s.r.o. z uporabo spodnjih podatkov, mi pa bomo vašo zahtevo po potrebi posredovali ali vam pri njej pomagali.

To politiko zasebnosti lahko občasno posodobimo, da odraža spremembe aplikacije ali veljavne zakonodaje. Bistvene spremembe bodo razvidne iz posodobljenega datuma 'Zadnja posodobitev' na vrhu te strani. Priporočamo, da to politiko redno pregledujete.

Za vprašanja o tej politiki zasebnosti: LohiSoft s.r.o. Komenského 317/135, Štúrovo, 943 01, Slovaška republika Email: info@yappointment.com