Přeskočit na obsah
Depo

Zásady ochrany osobních údajů

Naposledy aktualizováno:

Ve zkratce:

  • Žádné reklamy, žádné sledování, žádná analytika ani nástroje pro hlášení pádů; v Androidu Depo nepoužívá reklamní identifikátor, Firebase ani Google Analytics.
  • Účet je nepovinný. Bez něj zůstává vše, co zadáte, jen ve vašem telefonu nebo tabletu. Pokud se přihlásíte k účtu, data vaší firmy se synchronizují přes vlastní server Depo v Německu, v EU.
  • Čtení dokladů a Zeptejte se Depo běží výhradně ve vašem zařízení.
  • Svůj účet můžete v aplikaci kdykoli smazat.
  • Depo Pro se kupuje přes App Store na iPhonu a Google Play v Androidu a stav předplatného potvrzuje RevenueCat.

Co tyto zásady pokrývají

Tyto zásady se týkají aplikací Depo pro iPhone a Android, serveru Depo na adrese depo-api.sayfa.app, se kterým se aplikace synchronizuje, a webu depo.sayfa.app. „My“ označuje vývojáře Depo.

Data, která zadáváte v aplikaci

Vaše položky (název, SKU, čárové kódy, jednotka, ceny, minimální zásoba, poznámky, fotografie), umístění, pohyby zásob, inventury a dodavatelé (jméno, telefon, e-mail, poznámky) jsou uloženy ve vašem telefonu nebo tabletu ve vlastním úložišti Depo. V iPhonu čtou widgety Depo stejná data v zařízení.

Používání Depo bez účtu

Depo můžete používat bez přihlášení. Pak zůstávají vaše data jen ve vašem zařízení, nic z toho, co zadáte, se nám neposílá a nikde jinde neexistuje žádná kopie: pokud telefon ztratíte nebo aplikaci smažete, data jsou pryč. Můžete je exportovat jako soubory CSV v části Více → Export dat (CSV), zdarma v každém plánu.

Váš účet

Chcete-li synchronizovat mezi zařízeními nebo pracovat se zaměstnanci, vytvoříte si účet se svým jménem, e-mailovou adresou a heslem na kartě Přihlásit se nebo vytvořit účet v horní části Více. Na adresu pošleme 6místný kód k ověření. Poté se přihlašujete e-mailovou adresou a heslem. Pokud heslo zapomenete, pošleme na adresu 6místný kód k nastavení nového a e-mailem vás upozorníme, když se změní vaše heslo nebo e-mailová adresa. Hesla se ukládají jen jako hashe Argon2id, pomalý jednosměrný hash; samotné heslo nikdy neukládáme ani nevidíme. Kódy platí 10 minut a ukládají se jen jako hash.

Jakmile účet existuje, můžete k němu v části Více → Můj účet → Passkeys připojit passkey a ty se pak také přihlásí: potvrzujete Face ID nebo Touch ID v iPhonu, nebo otiskem prstu, obličejem či zámkem obrazovky v Androidu. Passkey můžete přidat na jiném zařízení, v jiném správci hesel nebo na bezpečnostním klíči. Soukromá část passkey zůstává tam, kde ji uchováváte, například v aplikaci Hesla od Apple nebo v Google Password Manager (či u jiného poskytovatele přihlašovacích údajů), a nikdy se k nám nedostane. Na novém zařízení se můžete přihlásit také kódem QR bez passkey: zařízení, kde už jste přihlášeni, naskenuje kód, který nové zařízení zobrazí, a vy schválíte zámkem zařízení. Neschválený odkaz QR vyprší po 2 minutách.

U každého passkey uchováváme jen jeho veřejný klíč a ID, identifikátor jeho poskytovatele (AAGUID, který dává název jako „iCloud Keychain“) a data jeho přidání a posledního použití. Zaznamenáváme také, který passkey zahájil každou relaci, aby odebráním passkey došlo k odhlášení relací jím zahájených. U každého přihlášeného zařízení uchováváme jeho název (který mu dáte vy nebo který zařízení uvádí), platformu, způsob přihlášení a data prvního a posledního použití; zobrazují se v seznamu „Přihlášená zařízení“ v části Můj účet. Váš účet obsahuje vaše zobrazované jméno, ověřenou e-mailovou adresu a hash vašeho hesla. Používáme je jen k provozu vašeho účtu, k odesílání výše popsaných kódů a bezpečnostních upozornění a níže popsaných e-mailů, k zobrazení seznamu vašich passkey a zařízení v části Můj účet a k zobrazení vašeho jména ostatním členům vašich pracovních prostorů. Vaši e-mailovou adresu nepoužíváme k marketingu.

Doručování e-mailů

Kódy a bezpečnostní upozornění se odesílají z adresy no-reply@sayfa.app přes Amazon SES (Amazon Web Services), našeho zpracovatele e-mailů. SES přijímá vaši e-mailovou adresu a text zprávy, aby ji mohl doručit. Po ověření adresy vám také posíláme uvítací e-mail a po nákupu Depo Pro e-mail o používání produktu: jak získat pomoc, Depo na počítači a jak poslat zpětnou vazbu. Každý takový e-mail obsahuje odkaz pro odhlášení. Tyto e-maily a vaše zprávy podpoře procházejí přes Yuva (app.useyuva.com), náš nástroj podpory, který sami provozujeme. Yuva přijímá vaši ověřenou e-mailovou adresu, jméno, jazyk a tarif. Depo neposílá žádné newslettery ani reklamní e-maily.

Pracovní prostory a synchronizace

Když se přihlásíte, vytvoříte pracovní prostor pro svou firmu nebo se k nějakému připojíte. Záznamy pracovního prostoru (položky, umístění, dodavatelé, pohyby zásob a inventury) jsou pak uloženy na serveru Depo a synchronizovány mezi zařízeními jeho členů. Fotografie položek se nesynchronizují; zůstávají v zařízení, kde byly přidány.

Server běží u Hetzner v Německu, v Evropské unii. Aplikace s ním komunikuje šifrovaným spojením. Jako u každého síťového požadavku server dostává vaši IP adresu a technické údaje, například verzi aplikace, aby mohl na požadavek odpovědět. Jako provozovatel máme k serveru přístup; data na něm používáme jen k zajištění synchronizace a týmů a nikdy je neprodáváme ani nepoužíváme k reklamě.

Databáze serveru se zálohuje do šifrovaného objektového úložiště. Zálohy se uchovávají 30 dní, takže data smazaná ze serveru zmizí ze záloh do 30 dnů.

Týmy

Vlastník pracovního prostoru může zvát zaměstnance pomocí kódu pozvánky. Každý v pracovním prostoru vidí všechny jeho záznamy a zobrazovaná jména členů. Vlastníci spravují pracovní prostor, jeho členy a předplatné Depo Pro; zaměstnanci pracují se zásobami.

Sdílená zařízení

Vlastník může do pracovního prostoru přidat tablet na prodejně nebo ve výrobě jako sdílené zařízení; pracovníci si na něm pak vyberou své jméno a zadají PIN. K tomu uchováváme jméno každé osoby, pomalý jednosměrný hash jejího PINu (nikdy samotný PIN), hash jejího odznaku, pokud ho má, název a platformu tabletu, události odemknutí a uzamčení (osoba, tablet, čas) a informaci, která osoba provedla každý pohyb zásob nebo inventuru. Hashe PINů se posílají jen na sdílené tablety tohoto pracovního prostoru, aby se tablet mohl odemknout offline. Smazáním pracovního prostoru se toto vše smaže.

Fotoaparát, fotografie a soubory

Fotoaparát se používá ke skenování čárových kódů a QR kódů a k focení dokladů. Obraz se zpracovává v zařízení (v Androidu pomocí CameraX a Google ML Kit), neukládá se a nikam se neposílá. Když k položce přidáte fotografii nebo čtete doklad, Depo otevře jen fotografii nebo soubor, který vyberete. Fotografie položky se ukládá s položkou ve vašem zařízení; obraz dokladu se neukládá, jako příjem se zaznamenají jen řádky, které potvrdíte.

Čtení dokladů a Zeptejte se Depo

V iPhonu se text na dokladu rozpoznává pomocí frameworku Apple Vision; rozdělení na řádky a odpovědi na vaše dotazy provádí jazykový model Apple v zařízení. V Androidu stejnou práci provádí Google ML Kit a model Gemini Nano v zařízení, na telefonech, které ho podporují. To vše se děje ve vašem zařízení. Vaše doklady, dotazy a odpovědi se neposílají nám ani žádné jiné službě. Synchronizují se jen pohyby zásob, které potvrdíte, jako každý jiný pohyb.

Oznámení

Oznámení o nízké zásobě jsou místní oznámení vytvářená ve vašem zařízení. O povolení se žádá při prvním nastavení minimální zásoby u položky. Můžete je vypnout na kartě Více v Depo.

Siri, Zkratky a Spotlight

V iPhonu se vaše položky přidávají do indexu Spotlight v zařízení, aby se zobrazovaly ve vyhledávání. Akce, které spouštíte přes Siri nebo Zkratky, fungují v zařízení stejně jako v aplikaci.

Nákupy

Depo Pro se kupuje přes App Store na iPhonu a Google Play v Androidu. Platbu zpracovává Apple nebo Google; údaje o vaší kartě se k nám nikdy nedostanou. K potvrzení stavu předplatného Depo používá RevenueCat. Když jste přihlášeni, předplatné patří vašemu pracovnímu prostoru a RevenueCat ho zná jen podle ID pracovního prostoru; bez účtu podle náhodně vygenerovaného anonymního ID. RevenueCat také dostává informace o nákupu z obchodu (který plán, kdy byl zakoupen, kdy se obnovuje) a jako u každého síťového požadavku vaši IP adresu a technické údaje, například verzi aplikace a operačního systému. Vaše jméno a data o zásobách se do RevenueCat neposílají. Tyto informace se používají jen k rozpoznání předplatného, nikdy ke sledování ani k reklamě.

Web

depo.sayfa.app nepoužívá cookies ani analytiku. Zajišťuje ho Cloudflare; jako u každého webu prochází vaše IP adresa a údaje o prohlížeči sítí Cloudflare, aby se stránka doručila a aby se předešlo zneužití.

Smazání vašich dat

  • Váš účet. Smažte ho v aplikaci v části Více → Můj účet → Smazat účet. Ze serveru se tím odstraní váš uživatel, vaše e-mailová adresa, hash vašeho hesla, všechny čekající kódy, vaše relace a vaše členství a také každý pracovní prostor, kde jste jediným vlastníkem, se všemi jeho daty, pro všechny jeho členy. Pracovní prostory, které mají jiného vlastníka, zůstávají. Záznamy o vašich passkey se ze serveru také smažou; samotné passkey můžete smazat v aplikaci Hesla, v Google Password Manager nebo ve správci hesel, který používáte. Data ve vašem zařízení tam zůstávají, dokud aplikaci nesmažete. Postup a co dělat, když aplikaci nemůžete otevřít, najdete v části Smazání účtu.
  • Pracovní prostor. Vlastník může pracovní prostor smazat v části Více → Pracovní prostor → Smazat pracovní prostor. Jeho členové, pozvánky a data se ze serveru smažou pro všechny.
  • V zařízení. Smazáním Depo ze zařízení se smažou data v něm.
  • Zálohy. Smazaná data zmizí ze záloh serveru do 30 dnů.
  • Nákupy. Předplatné můžete zrušit v App Store nebo Google Play a můžete nás písemně požádat o smazání záznamu o nákupu v RevenueCat.

Změny

Pokud tyto zásady změníme, aktualizujeme tuto stránku a datum nahoře.

Kontakt

S dotazy k ochraně osobních údajů: help@sayfa.app