Zásady ochrany osobných údajov

Skrátene:

• Žiadne reklamy, žiadne sledovanie, žiadna analytika ani nástroje na hlásenie pádov; v Androide Depo nepoužíva reklamný identifikátor, Firebase ani Google Analytics.
• Účet je voliteľný. Bez neho zostáva všetko, čo zadáte, iba vo vašom telefóne alebo tablete. Ak sa prihlásite do účtu, údaje vašej firmy sa synchronizujú cez vlastný server Depo v Nemecku, v EÚ.
• Čítanie dokladov a Opýtajte sa Depo bežia výhradne vo vašom zariadení.
• Svoj účet môžete v aplikácii kedykoľvek odstrániť.
• Depo Pro sa kupuje cez App Store na iPhone a Google Play v Androide a stav predplatného potvrdzuje RevenueCat.

Čo tieto zásady pokrývajú

Tieto zásady sa týkajú aplikácií Depo pre iPhone a Android, servera Depo na adrese depo-api.sayfa.app, s ktorým sa aplikácia synchronizuje, a webu depo.sayfa.app. „My“ označuje vývojára Depo.

Údaje, ktoré zadávate v aplikácii

Vaše položky (názov, SKU, čiarové kódy, jednotka, ceny, minimálna zásoba, poznámky, fotografie), miesta, pohyby zásob, inventúry a dodávatelia (meno, telefón, e-mail, poznámky) sú uložené vo vašom telefóne alebo tablete vo vlastnom úložisku Depo. V iPhone čítajú widgety Depo rovnaké údaje v zariadení.

Používanie Depo bez účtu

Depo môžete používať bez prihlásenia. Vtedy zostávajú vaše údaje iba vo vašom zariadení, nič z toho, čo zadáte, sa nám neposiela a nikde inde neexistuje žiadna kópia: ak telefón stratíte alebo aplikáciu odstránite, údaje sú preč. Môžete ich exportovať ako súbory CSV v časti Viac → Exportovať údaje (CSV), zadarmo v každom pláne.

Váš účet

Ak chcete synchronizovať medzi zariadeniami alebo pracovať so zamestnancami, vytvoríte si účet so svojím menom, e-mailovou adresou a heslom na karte Prihlásiť sa alebo vytvoriť účet v hornej časti Viac. Na adresu pošleme 6-miestny kód na overenie. Potom sa prihlasujete e-mailovou adresou a heslom. Ak heslo zabudnete, pošleme na adresu 6-miestny kód na nastavenie nového a e-mailom vás upozorníme, keď sa zmení vaše heslo alebo e-mailová adresa. Heslá sa ukladajú len ako hashe Argon2id, pomalý jednosmerný hash; samotné heslo nikdy neukladáme ani nevidíme. Kódy platia 10 minút a ukladajú sa len ako hash.

Keď účet existuje, môžete k nemu v časti Viac → Môj účet → Prístupové kľúče pripojiť prístupové kľúče (passkey) a tie vás potom tiež prihlásia: potvrdzujete Face ID alebo Touch ID v iPhone, alebo odtlačkom prsta, tvárou či zámkom obrazovky v Androide. Prístupové kľúče môžete pridať na inom zariadení, v inom správcovi hesiel alebo na bezpečnostnom kľúči. Súkromná časť prístupového kľúča zostáva tam, kde ho uchovávate, napríklad v aplikácii Heslá od Apple alebo v Google Password Manager (či u iného poskytovateľa prihlasovacích údajov), a nikdy sa k nám nedostane. Na novom zariadení sa môžete prihlásiť aj kódom QR bez prístupového kľúča: zariadenie, kde ste už prihlásení, naskenuje kód, ktorý nové zariadenie zobrazí, a vy schválite zámkom zariadenia. Neschválený odkaz QR vyprší po 2 minútach.

Pri každom prístupovom kľúči uchovávame len jeho verejný kľúč a ID, identifikátor jeho poskytovateľa (AAGUID, ktorý dáva názov ako „iCloud Keychain“) a dátumy jeho pridania a posledného použitia. Zaznamenávame aj to, ktorý prístupový kľúč začal každé sedenie, aby odstránením prístupového kľúča došlo k odhláseniu sedení ním začatých. Pri každom prihlásenom zariadení uchovávame jeho názov (ktorý mu dáte vy alebo ktorý zariadenie uvádza), platformu, spôsob prihlásenia a dátumy prvého a posledného použitia; zobrazujú sa v zozname „Prihlásené zariadenia“ v časti Môj účet. Váš účet obsahuje vaše zobrazované meno, overenú e-mailovú adresu a hash vášho hesla. Používame ich len na prevádzku vášho účtu, na odosielanie vyššie opísaných kódov a bezpečnostných upozornení a nižšie opísaných e-mailov, na zobrazenie zoznamu vašich prístupových kľúčov a zariadení v časti Môj účet a na zobrazenie vášho mena ostatným členom vašich pracovných priestorov. Vašu e-mailovú adresu nepoužívame na marketing.

Doručovanie e-mailov

Kódy a bezpečnostné upozornenia sa odosielajú z adresy no-reply@sayfa.app cez Amazon SES (Amazon Web Services), nášho spracovateľa e-mailov. SES prijíma vašu e-mailovú adresu a text správy, aby ju mohol doručiť. Po overení adresy vám tiež posielame uvítací e-mail a po kúpe Depo Pro e-mail o používaní produktu: ako získať pomoc, Depo v počítači a ako poslať spätnú väzbu. Každý takýto e-mail obsahuje odkaz na odhlásenie. Tieto e-maily a vaše správy podpore prechádzajú cez Yuva (app.useyuva.com), náš nástroj podpory, ktorý sami prevádzkujeme. Yuva prijíma vašu overenú e-mailovú adresu, meno, jazyk a plán. Depo neposiela žiadne newslettery ani reklamné e-maily.

Pracovné priestory a synchronizácia

Keď sa prihlásite, vytvoríte pracovný priestor pre svoju firmu alebo sa k nejakému pripojíte. Záznamy pracovného priestoru (položky, miesta, dodávatelia, pohyby zásob a inventúry) sú potom uložené na serveri Depo a synchronizované medzi zariadeniami jeho členov. Fotografie položiek sa nesynchronizujú; zostávajú v zariadení, kde boli pridané.

Server beží u Hetzner v Nemecku, v Európskej únii. Aplikácia s ním komunikuje šifrovaným spojením. Ako pri každej sieťovej požiadavke server dostáva vašu IP adresu a technické údaje, napríklad verziu aplikácie, aby mohol na požiadavku odpovedať. Ako prevádzkovateľ máme k serveru prístup; údaje na ňom používame len na zabezpečenie synchronizácie a tímov a nikdy ich nepredávame ani nepoužívame na reklamu.

Databáza servera sa zálohuje do šifrovaného objektového úložiska. Zálohy sa uchovávajú 30 dní, takže údaje odstránené zo servera zmiznú zo záloh do 30 dní.

Tímy

Vlastník pracovného priestoru môže pozývať zamestnancov pomocou kódu pozvánky. Každý v pracovnom priestore vidí všetky jeho záznamy a zobrazované mená členov. Vlastníci spravujú pracovný priestor, jeho členov a predplatné Depo Pro; zamestnanci pracujú so zásobami.

Zdieľané zariadenia

Vlastník môže do pracovného priestoru pridať tablet na predajni alebo vo výrobe ako zdieľané zariadenie; pracovníci si na ňom potom vyberú svoje meno a zadajú PIN. Na to uchovávame meno každej osoby, pomalý jednosmerný hash jej PIN (nikdy samotný PIN), hash jej preukazu, ak ho má, názov a platformu tabletu, udalosti odomknutia a uzamknutia (osoba, tablet, čas) a informáciu, ktorá osoba vykonala každý pohyb zásob alebo inventúru. Hashe PIN sa posielajú len na zdieľané tablety tohto pracovného priestoru, aby sa tablet mohol odomknúť offline. Odstránením pracovného priestoru sa toto všetko odstráni.

Fotoaparát, fotografie a súbory

Fotoaparát sa používa na skenovanie čiarových kódov a kódov QR a na fotenie dokladov. Obraz sa spracúva v zariadení (v Androide pomocou CameraX a Google ML Kit), neukladá sa a nikam sa neposiela. Keď k položke pridáte fotografiu alebo čítate doklad, Depo otvorí len fotografiu alebo súbor, ktorý vyberiete. Fotografia položky sa ukladá s položkou vo vašom zariadení; obraz dokladu sa neukladá, ako príjem sa zaznamenajú len riadky, ktoré potvrdíte.

Čítanie dokladov a Opýtajte sa Depo

V iPhone sa text na doklade rozpoznáva pomocou frameworku Apple Vision; rozdelenie na riadky a odpovede na vaše otázky vykonáva jazykový model Apple v zariadení. V Androide rovnakú prácu vykonáva Google ML Kit a model Gemini Nano v zariadení, na telefónoch, ktoré ho podporujú. To všetko sa deje vo vašom zariadení. Vaše doklady, otázky a odpovede sa neposielajú nám ani žiadnej inej službe. Synchronizujú sa len pohyby zásob, ktoré potvrdíte, ako každý iný pohyb.

Upozornenia

Upozornenia na nízku zásobu sú lokálne upozornenia vytvárané vo vašom zariadení. O povolenie sa žiada pri prvom nastavení minimálnej zásoby pri položke. Môžete ich vypnúť na karte Viac v Depo.

Siri, Skratky a Spotlight

V iPhone sa vaše položky pridávajú do indexu Spotlight v zariadení, aby sa zobrazovali vo vyhľadávaní. Akcie, ktoré spúšťate cez Siri alebo Skratky, fungujú v zariadení rovnako ako v aplikácii.

Nákupy

Depo Pro sa kupuje cez App Store v iPhone a Google Play v Androide. Platbu spracúva Apple alebo Google; údaje o vašej karte sa k nám nikdy nedostanú. Na potvrdenie stavu predplatného Depo používa RevenueCat. Keď ste prihlásení, predplatné patrí vášmu pracovnému priestoru a RevenueCat ho pozná len podľa ID pracovného priestoru; bez účtu podľa náhodne vygenerovaného anonymného ID. RevenueCat tiež dostáva informácie o nákupe z obchodu (ktorý plán, kedy bol zakúpený, kedy sa obnovuje) a ako pri každej sieťovej požiadavke vašu IP adresu a technické údaje, napríklad verziu aplikácie a operačného systému. Vaše meno a údaje o zásobách sa do RevenueCat neposielajú. Tieto informácie sa používajú len na rozpoznanie predplatného, nikdy na sledovanie ani na reklamu.

Web

depo.sayfa.app nepoužíva cookies ani analytiku. Zabezpečuje ho Cloudflare; ako pri každom webe prechádza vaša IP adresa a údaje o prehliadači sieťou Cloudflare, aby sa stránka doručila a aby sa predišlo zneužitiu.

Odstránenie vašich údajov

• Váš účet. Odstráňte ho v aplikácii v časti Viac → Môj účet → Odstrániť účet. Zo servera sa tým odstráni váš používateľ, vaša e-mailová adresa, hash vášho hesla, všetky čakajúce kódy, vaše sedenia a vaše členstvá a tiež každý pracovný priestor, kde ste jediným vlastníkom, so všetkými jeho údajmi, pre všetkých jeho členov. Pracovné priestory, ktoré majú iného vlastníka, zostávajú. Záznamy o vašich prístupových kľúčoch sa zo servera tiež odstránia; samotné prístupové kľúče môžete odstrániť v aplikácii Heslá, v Google Password Manager alebo v správcovi hesiel, ktorý používate. Údaje vo vašom zariadení tam zostávajú, kým aplikáciu neodstránite. Postup a čo robiť, keď aplikáciu nemôžete otvoriť, nájdete v časti Odstránenie účtu.
• Pracovný priestor. Vlastník môže pracovný priestor odstrániť v časti Viac → Pracovný priestor → Odstrániť pracovný priestor. Jeho členovia, pozvánky a údaje sa zo servera odstránia pre všetkých.
• V zariadení. Odstránením Depo zo zariadenia sa odstránia údaje v ňom.
• Zálohy. Odstránené údaje zmiznú zo záloh servera do 30 dní.
• Nákupy. Predplatné môžete zrušiť v App Store alebo Google Play a môžete nás písomne požiadať o odstránenie záznamu o nákupe v RevenueCat.

Zmeny

Ak tieto zásady zmeníme, aktualizujeme túto stránku a dátum hore.

Kontakt

S otázkami k ochrane osobných údajov: help@sayfa.app