Platform en apps

Gegevensbescherming voor VeriSeal-diensten

1. Toepassingsgebied en rollen

Deze gegevens zijn een aanvulling op de algemene Datenschutzverklaring van de website. Het gaat om publieke productcontrole, mobiele VeriSeal-apps, het controlcentrum, optieve locatiefuncties en ERP-integratie. Wie is verantwoordelijk voor gegevensbescherming is afhankelijk van het bedrijfsmodel: bij een klantgebonden gebruik bepaalt de betreffende VeriSeal-klant regelmatig de doeleinden en middelen van de verwerking; Hawk-TEC verwerkt de gegevens als opdrachtgever op zijn instructie. Bij eigen VeriSeal-diensten is Hawk-TEC verantwoordelijk. Private cloud en on-premise klanten kunnen hun eigen gegevensbeschermingsinformatie en verwijderingsregels verstrekken.

2. productcontrole en scangebeurtenissen

Bij een test kunnen dag-, NFC-, UHF-, QR- of barcode-identificatie, product- en label-ID, tijdstip van de test, testresultaat, manipulatiestatus, technische apparaat- en browsergegevens, IP-adres en veiligheidsfuncties zoals meters- of handtekeningwaarden worden verwerkt. De gegevens dienen voor de verificatie van authenticiteit, replay- en misbruikdetektie, de analyse van storingen, de controleerbaarheid en het weergeven van actuele productinformatie.

3. Optionele locatieanalyse

Een nauwkeurige locatie van het apparaat wordt alleen opgenomen na een uitdrukkelijke, aparte toestemming van de gebruiker. De locatie is standaard uitgeschakeld en kan op elk moment in de apparaatinstellingen worden herroept. Zonder toestemming kan maximaal grofkeurige, technisch afgeleide nationale of regionale informatie worden gegenereerd. Locatiegegevens worden uitsluitend gebruikt voor het voor de vrijgave beschreven doel, zoals het opsporen van ongebruikelijke distributiewegen, voor inventarisatie of voor gedocumenteerde on-site-controle. De app blijft voor de fundamentele productcontrole in principe zonder een nauwkeurige locatie. De wettelijke grondslag voor de nauwkeurige locatie is Art. 6 1 lit. a DSGVO.

4. App-machtigingen

NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.

5. Gebruikersaccounts, klanten en beveiliging

Het Control Center kan naam, zakelijke contactgegevens, organisatie, klanttoewijzing, rol, rechten, meldtijden, MFA-status, vergaderings- en beveiligingsgegevens en administratieve wijzigingen verwerken. Auditprotocollen dienen voor het begrijpelijk maken van product-, label-, gebruikers- en systeeminstellingen. Passwoorden worden niet in duidelijk tekst opgeslagen. Toegangsbeperkingen worden toegekend aan klanten en worden toegekend volgens het principe van de minste vereiste toestemming.

5a. Beveiligings- en toegangsregistratie

Ter bescherming van accounts, klantomgevingen, producten en systemen registreert VeriSeal geauthenticeerde toegang en beveiligingsrelevante aanmeldingsgebeurtenissen. Daarbij worden met name het gebruikersaccount, het tijdstip, het geraadpleegde functiegebied, het type toegang, de resultaatstatus, de verwerkingsduur, het IP-adres, browser- of apparaatinformatie en een verzoek-ID vastgelegd. Wachtwoorden, sessietokens, formulierinhoud en URL-queryparameters worden niet in het toegangslog opgenomen. De logboeken worden uitsluitend gebruikt voor toegangscontrole, het herkennen van misbruik en storingen, traceerbaarheid en het waarborgen van netwerk-, informatie- en productbeveiliging. Ze zijn zodanig gekoppeld dat manipulatie aantoonbaar is en zijn alleen toegankelijk voor speciaal bevoegde beheerders. Afhankelijk van het exploitatiemodel is de rechtsgrond artikel 6, lid 1, onder f), AVG of de rechtsgrond die voor de betreffende verwerkingsverantwoordelijke geldt. Bewaartermijnen en toegangsrechten worden vastgelegd in het toepasselijke verwijderings-, autorisatie- en bedrijfsbeleid.

6. ERP-, Odoo- en productie-integratie

Bij een integratie kunnen product-, artikel-, serie-, batch-, inventaris-, productie-, opslag-, service- en statusgegevens worden uitgewisseld tussen VeriSeal en de aangesloten systeem. Persoonsgegevens worden alleen overgenomen voor zover deze nodig zijn voor het overeengekomen proces. De omvang, verantwoordelijkheden, ontvangers, verwijdertijden en technische beschermingsmaatregelen worden bepaald in het betreffende klantcontract, het vergunningsproces en eventueel in een contract voor de verwerking van opdrachten.

7. Duur van de opslag en verwijdering

De opslagduur is afhankelijk van het doel, het bedrijfsmodel, de configuratie van de klant en wettelijke bewijs- of opslagverplichtingen. Locatiegegevens krijgen een afzonderlijke, opdrachtgevergerelateerde verwijderingstermijn; de voorinstelling van de locatieanalyse is 30 dagen, tenzij een kortere termijn is overeengekomen. Account- en sessiegegevens worden verwijderd of gesloten na het einde van de vergunning. Veiligheid en audit-eventiteiten kunnen langer worden opgeslagen wanneer dit nodig is voor productveiligheid, terugvordering, compliance of het voorkomen van misbruik. Voordat de productie wordt uitgevoerd, stelt de verantwoordelijke een bindend verwijdering- en opslagconcept vast.

8. Ontvangers en gegevensverzendingen

De ontvangers kunnen de betreffende VeriSeal-klant zijn, zijn geautoriseerde gebruikers, Hawk-TEC als exploitant of verwerker en contractueel gebonden hosting-, onderhoud- en integratie-dienstenverleners. Gegevens worden niet verkocht voor advertentieve doeleinden.

9 Rechten en contacten van belanghebbenden

In het kader van de wettelijke vereisten hebben betrokkenen rechten op informatie, rectificatie, verwijdering, beperking, gegevensoverdracht, tegenspraak en intrekking van toestemming. Bij een klantenspecifieke systeem richt u uw verzoek in de eerste plaats naar de organisatie die VeriSeal gebruikt. Hawk-TEC ondersteunt klanten bij de verwerking. Voor eigen VeriSeal-diensten kunt u contact met ons opnemen: info@hawk-tec.de- klachten kunnen worden ingediend bij de bevoegde gegevensbeschermingsautoriteit.

10. Geautomatiseerde risicowaarschuwingen

VeriSeal kan regelgebaseerde risico- en misbruikbewijzen produceren, zoals bij herhaalde, ruimtelijk ongebruikelijke of technisch tegenstrijdige scans, die de controle ondersteunen, maar zonder een aparte configuratie niet leiden tot een uitsluitend geautomatiseerde beslissing met een juridisch of vergelijkbaar aanzienlijk effect op een persoon.

11. Stand van zaken en uitvoerende versie

Laatst bijgewerkt: september 2026. De concrete verwerking wordt per project, exploitatiemodel en toestemmingsdialoog nader uitgewerkt. De Duitse versie is de bepalende juridische informatie; vertalingen zijn bedoeld om de begrijpelijkheid te verbeteren.