プラットフォームとアプリ

VeriSealサービスに関するデータ保護情報

1 適用範囲と役割

これらの情報は,一般的なウェブサイトの個人情報保護宣言公共の製品テスト,モバイル VeriSeal アプリ,コントロールセンター,オプションのロケーション機能,ERP統合を対象とする.個人データ保護の責任者は事業モデルによって異なります. 顧客特定使用の場合,それぞれの VeriSeal クライアントは定期的に処理目的と手段について決定します. Hawk-TECは,その指示に従ってデータ処理を行います. 独自の VeriSeal サービスについては Hawk-TECが責任を負います. プライベート・クラウドおよびオンプレミスクライアントは独自のデータ保護情報と削除ルールを提示することができます.

2 製品検査とスキャンイベント

検査では,日記,NFC,UHF,QRまたはバーコード識別,製品およびラベルID,検査時間,検査結果,操作状態,機器およびブラウザの技術データ,IPアドレス,および計数値または署名値などのセキュリティ機能が処理される.データは,認証,リプレイおよび悪用検出,故障分析,監査可能性および最新の製品情報の表示のために使用されます. 法律根拠は,使用によって異なります DSGVOの第6条第1条 (b) または (f) の適用,および雇用者データについては,関連する労働法規の規定です.

3. オプションの位置分析

デバイスの正確な位置は,ユーザーの明示的な別々の許可後のみ記録されます. 場所の開示は標準的に無効で,デバイスの設定でいつでも取り消されることができます. 許可なしでは,ネットワーク接続から技術的に導かれた国または地域情報がほとんど生成できます. 場所データは,開示前に記述された目的のためにのみ使用されます. 例えば,異常な販売路線の検出,インベントリまたは文書化された現場試験. 基本的な製品検査には基本的に正確な場所がないまま使用できます. 正確な場所の法律根拠は, DSGVO第6条 1 項の lit.a.

4. アプリの権限

NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.

5. ユーザーアカウント,クライアント,セキュリティ

コントロールセンターは名前,ビジネス連絡先,組織,クライアントの割り当て,役割,権限,登記時間,MFAステータス,セッションおよびセキュリティデータ,および行政変更を処理することができます. 監査記録は製品,レーベル,ユーザー,システム設定の理解性を目的としています. パスワードは明細に保存されません. アクセスはクライアントに限定され,最小限の必要な権限の原則に従って与えられます.

5a. セキュリティおよびアクセスログ

アカウント、顧客環境、製品およびシステムを保護するため、VeriSeal は認証済みのアクセスとセキュリティ上重要なサインイン事象を記録します。記録されるのは、主にユーザーアカウント、時刻、アクセスした機能領域、アクセス種別、結果ステータス、処理時間、IP アドレス、ブラウザーまたは端末情報、およびリクエスト ID です。パスワード、セッショントークン、フォームの内容、URL のクエリパラメーターはアクセスログに記録されません。ログは、アクセス制御、不正利用や障害の検知、追跡可能性の確保、ならびにネットワーク、情報および製品の安全性を守る目的にのみ使用されます。ログは改ざんを検知できるよう連鎖的に保護され、特別に権限を付与された管理者のみが閲覧できます。運用モデルに応じた法的根拠は、GDPR 第6条第1項(f)、または各管理者に適用される法的根拠です。保存期間とアクセス権限は、適用される削除、権限および運用方針で定めます。

6. ERP,Odoo,および生産統合

統合により,製品,製品,品種,品種,品種,物資,生産,倉庫,サービス,状態のデータは, VeriSeal と接続されたシステム間で交換され,個人データは,合意されたプロセスに必要な限りのみ取り入れられる. 範囲,責任,受信者,削除期限,技術保護措置は,それぞれの顧客契約書,権限概念,および,可能であれば,注文処理契約で定められる.

7 保存期間と消し

保存期間は目的,運用モデル,顧客設定,および法定証明または保存義務によって決まります. 場所データには個別でクライアント関連削除期限が与えられ,場所分析の先設定は,より短い期間が合意されない限り30日です. アカウントおよびセッションデータは,権限が終了した後で削除またはロックされます. 製品の安全性,リコール,コンプライアンス,または乱用防止のために必要な場合,セキュリティおよび監査イベントは長く保存されます. 生産開始前に,それぞれの担当者は,拘束力のある削除および保存コンセプトを定めます.

8. 受信者とデータ送信

受信者は VeriSeal の顧客,その認可ユーザー, Hawk-TEC のオペレーターまたは処理者,および契約上のホスト,メンテナンス,統合サービス提供者であり得る.データは広告目的のために販売されません.第三国への転送は,それぞれのオペレーティングモデルに規定され,法律上の要件,特に適性決定または適切な保証が満たされている場合に限ります.

9. 対象者の権利と接触

対象者は,法律上の要件に従って,情報,修正,削除,制限,データ転送,反論,同意撤回の権利を有します. 顧客特定システムでは,お客様に優先的に VeriSeal を利用する組織に問い合わせます. Hawk-TEC はお客様に処理を支援します. VeriSeal の独自のサービスについては, info@hawk-tec.de. 申告は,その権限のあるデータ保護管理機関に提出できます.

10. 自動化されたリスクアラート

VeriSealは,規則に基づくリスクと不正行為の証拠を,例えば,繰り返し,空間的に異常な,または技術的に矛盾するスキャンで生成することができる.そのような証拠は,検証を支えるが,個別な設定がなければ,個人に対して法的または比較的に大きな影響を与える完全に自動化された決定をもたらすものではない.

11. 状況と重要なバージョン

最終更新：2026年9月。具体的な処理内容は、各プロジェクト、運用モデルおよび同意画面においてさらに明確化されます。法的情報としてはドイツ語版が基準となり、翻訳は理解を助けるために提供されます。