VeriSeal©Piattaforma e app
Informazioni sulla protezione dei dati per i servizi VeriSeal
1. Scopo e ruoli
Queste indicazioni completano le linee generali Dichiarazione di protezione dei dati del sito web. riguardano la verifica pubblica dei prodotti, le applicazioni mobili di VeriSeal, il Control Center, le funzionalità di localizzazione opzionali e le integrazioni ERP. Chi è responsabile della protezione dei dati dipende dal modello operativo: in caso di utilizzo specifico del cliente, il cliente di VeriSeal decide regolarmente gli scopi e i mezzi del trattamento; Hawk-TEC elabora i dati in qualità di processore di ordini, e per i propri servizi di VeriSeal Hawk-TEC è responsabile.
2. Eventi di verifica e scansione dei prodotti
Una verifica può essere effettuata tramite tag, NFC, UHF, QR o barcode, ID di prodotto e di etichetta, momento di prova, risultato di verifica, stato di manipolazione, dati tecnici di dispositivi e browser, indirizzo IP e caratteristiche di sicurezza come valori di contatore o di firma. I dati sono utilizzati per verificare l'autenticità, riprodurre e rilevare abusi, analizzare i problemi, verificare e visualizzare l'attuale informazione sul prodotto.
3. Analisi della posizione opzionale
Un'esatta posizione del dispositivo viene registrata solo dopo un'espressa e separata approvazione dell'utente. La condivisione di posizione è disabilitata in modo standard e può essere revocata in qualsiasi momento nelle impostazioni del dispositivo. Senza approvazione, può derivare al massimo una grossa informazione nazionale o regionale derivata tecnicamente dalla connessione di rete. I dati di posizione vengono utilizzati esclusivamente per lo scopo descritto prima della condivisione, ad esempio per individuare vie di distribuzione insolite, per inventariare o per verificare in loco documentati. L'app rimane essenzialmente utilizzabile per la verifica di base del prodotto senza una posizione precisa. La base giuridica per la precisione della posizione è l'articolo 6, paragrafo 1, lettera a, del GDPR.
4. Autorizzazioni dell'app
NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5. Account utente, clienti e sicurezza
Il Control Center può elaborare nome, dati di contatto aziendali, organizzazione, attribuzione del cliente, ruolo, autorizzazioni, tempi di registrazione, status MFA, dati di riunioni e di sicurezza, nonché modifiche amministrative. I protocolli di audit servono alla comprensibilità delle impostazioni di prodotto, etichetta, utente e sistema. Le password non vengono memorizzate in chiaro. L'accesso è limitato per il cliente e viene rilasciato secondo il principio della minima autorizzazione necessaria.
5a. Registrazione della sicurezza e degli accessi
Per proteggere account, ambienti cliente, prodotti e sistemi, VeriSeal registra gli accessi autenticati e gli eventi di autenticazione rilevanti per la sicurezza. Vengono registrati in particolare l’account utente, l’ora, l’area funzionale consultata, il tipo di accesso, lo stato del risultato, la durata dell’elaborazione, l’indirizzo IP, le informazioni sul browser o sul dispositivo e un identificativo della richiesta. Password, token di sessione, contenuti dei moduli e parametri di query degli URL non vengono inclusi nel registro degli accessi. I registri sono utilizzati esclusivamente per il controllo degli accessi, il rilevamento di abusi e malfunzionamenti, la tracciabilità e la tutela della sicurezza delle reti, delle informazioni e dei prodotti. Sono concatenati in modo da rendere rilevabili eventuali alterazioni e sono accessibili solo ad amministratori appositamente autorizzati. A seconda del modello operativo, la base giuridica è l’articolo 6, paragrafo 1, lettera f), del GDPR oppure la base giuridica applicabile al rispettivo titolare. I periodi di conservazione e le autorizzazioni di accesso sono definiti nelle politiche applicabili in materia di cancellazione, autorizzazione e gestione operativa.
6. integrazione ERP, Odoo e produzione
In caso di integrazione, i dati relativi a prodotti, articoli, serie, lotti, scorte, produzione, magazzino, servizio e stato possono essere scambiati tra VeriSeal e il sistema connesso. I dati personali sono acquisiti solo se necessari per il processo concordato. La portata, le responsabilità, i destinatari, le scadenze di cancellazione e le misure tecniche di protezione sono stabilite nel contratto di cliente, nel concetto di autorizzazione e, se del caso, in un contratto di trattamento degli ordini.
7. Durata di conservazione e cancellazione
La durata di conservazione si basa sullo scopo, sul modello operativo, sulla configurazione del cliente e sui obblighi di verifica o conservazione di legge. I dati di località ricevono un periodo di cancellazione separato per i clienti; la preimpostazione dell'analisi di località è di 30 giorni, a meno che non sia concordato un periodo più breve. I dati di conto e di sessione vengono cancellati o bloccati dopo la fine dell'autorizzazione. I dati di sicurezza e di audit possono essere conservati più a lungo, se necessario per la sicurezza del prodotto, il ritiro, la conformità o la difesa contro gli abusi. Prima dell'operazione produttiva, il responsabile determinerà un concetto di cancellazione e conservazione vincolante.
8. destinatari e trasmissioni di dati
I destinatari possono essere il cliente di VeriSeal, il suo utente autorizzato, Hawk-TEC come gestore o processore, nonché i fornitori di servizi di hosting, manutenzione e integrazione contrattuali. I dati non vengono venduti per scopi pubblicitari.
9. Diritti degli interessati e contatto
Le persone interessate hanno i diritti di informazione, correzione, cancellazione, limitazione, trasmissione dei dati, opposizione e revoca di un consenso, in base ai requisiti di legge. In un sistema specifico per i clienti, la tua richiesta è rivolta prima all'organizzazione che utilizza VeriSeal. Hawk-TEC fornisce assistenza ai clienti nel trattamento. Per i propri servizi VeriSeal puoi contattarci: info@hawk-tec.de.I reclami possono essere rivolti all'autorità competente per la protezione dei dati.
10. Avvisi di rischio automatizzati
VeriSeal può generare segnalazioni di rischio e abuso basate su regole, ad esempio in caso di scansioni ripetute, spazialmente insolite o tecnicamente contraddittorie.
11. Stanza e versione pertinente
Ultimo aggiornamento: settembre 2026. Il trattamento concreto viene ulteriormente definito per ciascun progetto, modello operativo e dialogo di consenso. La versione tedesca costituisce l’informativa legale di riferimento; le traduzioni sono fornite per agevolare la comprensione.