VeriSeal©Plataforma y aplicaciones
Información de protección de datos para los servicios de VeriSeal
1. ámbito de aplicación y roles
Estas informaciones complementan las Declaración de protección de datos de la página web. Se refieren a la verificación pública de productos, aplicaciones móviles de VeriSeal, el centro de control, las funciones de ubicación opcionales y las integraciones ERP. Quien es responsable de la protección de datos depende del modelo operativo: en un uso específico del cliente, el cliente de VeriSeal decide regularmente sobre los fines y medios de tratamiento; Hawk-TEC procesa los datos según su instrucción como procesador de pedidos. Hawk-TEC es responsable de sus propios servicios de VeriSeal.
2. Pruebas de productos y eventos de escaneo
En una prueba se pueden procesar datos de identificación de día, NFC, UHF, QR o código de barras, ID de producto y etiqueta, momento de la prueba, resultado de la prueba, estado de manipulación, datos técnicos de dispositivos y navegadores, dirección IP y características de seguridad como valores de contador o firma. Los datos se utilizan para la verificación de la autenticidad, replay y detección de abuso, análisis de problemas, auditabilidad y visualización de la información de producto actual.
3. Análisis de ubicación opcional
Una localización exacta del dispositivo solo se registrará después de una autorización específica y expresada del usuario. La autorización de localización está desactivada por regla general y puede ser revocada en cualquier momento en las configuraciones del dispositivo. Sin autorización, no se puede generar más que una información de país o de región, que se derive técnicamente de la conexión a la red. Los datos de localización se utilizan exclusivamente para el propósito descrito antes de la autorización, como la detección de vías de distribución inusuales, la inventaria o la prueba de in situ documentada. La aplicación se mantiene disponible para la verificación de productos básicos sin ubicación exacta. La base legal para la localización exacta es Art. 6 lit. 1 a DSGVO.
4. Permisos de la aplicación
NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5. Cuentas de usuario, clientes y seguridad
El Centro de Control puede procesar nombre, datos de contacto de negocios, organización, asignación de clientes, rol, permisos, fechas de registro, estado de MFA, datos de sesión y seguridad, así como cambios administrativos. Los protocolos de auditoría sirven para la comprensibilidad de las configuraciones de productos, etiquetas, usuarios y sistemas. Las contraseñas no se guardan en texto claro. Los accesos son limitados en función de los clientes y se otorgan con el principio de la mínima autorización requerida.
5a. Registro de seguridad y accesos
Para proteger las cuentas, los entornos de cliente, los productos y los sistemas, VeriSeal registra los accesos autenticados y los eventos de inicio de sesión relevantes para la seguridad. Se registran, en particular, la cuenta de usuario, la hora, el área funcional consultada, el tipo de acceso, el estado del resultado, la duración del procesamiento, la dirección IP, la información del navegador o dispositivo y un identificador de solicitud. Las contraseñas, los tokens de sesión, el contenido de formularios y los parámetros de consulta de las URL no se incorporan al registro de accesos. Los registros se utilizan exclusivamente para controlar accesos, detectar usos indebidos y fallos, garantizar la trazabilidad y proteger la seguridad de las redes, la información y los productos. Están encadenados de forma que cualquier manipulación resulte detectable y solo son accesibles para administradores expresamente autorizados. Según el modelo operativo, la base jurídica es el artículo 6, apartado 1, letra f), del RGPD o la base jurídica aplicable al responsable correspondiente. Los plazos de conservación y los permisos de acceso se establecen en las políticas de supresión, autorización y operación aplicables.
6. Integración de ERP, Odoo y Producción
La integración permitirá el intercambio de datos de productos, artículos, series, lotes, existencias, producción, almacenamiento, servicio y estado entre VeriSeal y el sistema conectado. Los datos personales solo serán adquiridos en la medida en que sean necesarios para el proceso acordado. El alcance, las responsabilidades, los destinatarios, los plazos de eliminación y las medidas técnicas de protección serán establecidas en el contrato de cliente, el concepto de autorización y, si procede, en un contrato de procesamiento de pedidos.
7.Duración de almacenamiento y eliminación
El tiempo de almacenamiento se ajusta a la finalidad, el modelo operativo, la configuración del cliente y las obligaciones legales de detección o conservación. Los datos de ubicación reciben un plazo de eliminación separado relacionado con el cliente; la prescripción del análisis de ubicación es de 30 días, a menos que se acuerde un período más corto. Los datos de cuentas y sesiones se borran o bloquean después de que finalice la autorización. Los datos de seguridad y auditoría pueden almacenarse por más tiempo si es necesario para la seguridad del producto, la recuperación, el cumplimiento o la defensa de los abusos. Antes de la operación productiva, el responsable determinará un concepto de eliminación y conservación obligatorio.
8. receptores y transmisiones de datos
Los destinatarios pueden ser el cliente de VeriSeal en cuestión, su usuario autorizado, Hawk-TEC como operador o procesador de pedidos y proveedores de servicios de alojamiento, mantenimiento e integración contractuales. Los datos no se venderán para fines publicitarios.
Los derechos de los afectados y el contacto
Las personas afectadas tienen derechos de información, rectificación, eliminación, restricción, transferencia de datos, oposición y revocación de un consentimiento, según lo establecido por la ley. En el caso de un sistema específico para el cliente, usted dirigirá su solicitud a la organización que utiliza VeriSeal. Hawk-TEC apoyará a los clientes en el tratamiento. Para sus propios servicios VeriSeal, póngase en contacto con nosotros en: info@hawk-tec.de. Las denuncias pueden dirigirse a la autoridad competente de control de la protección de datos.
10. Alertas de riesgo automatizadas
VeriSeal puede generar indicios de riesgo y abuso basados en reglas, por ejemplo, en escáneres repetidos, inusuales en el espacio o técnicamente contradictorios, que apoyan la verificación, pero sin una configuración específica no conducen a una decisión exclusivamente automatizada con un efecto legal o comparablemente significativo en una persona.
11. Actualidad y actualidad
Última actualización: septiembre de 2026. El tratamiento concreto se especifica para cada proyecto, modelo operativo y diálogo de consentimiento. La versión alemana constituye la información jurídica de referencia; las traducciones se facilitan para mejorar la comprensión.