VeriSeal©Platforma i aplikacje
Informacje o ochronie danych osobowych dla usług VeriSeal
1. Zakres i role
Informacje te uzupełniają ogólne Oświadczenie o ochronie danych osobowych strony internetowej. dotyczą publicznego testowania produktów, mobilnych aplikacji VeriSeal, centrum kontrolnego, opcjonalnych funkcji lokalizacji i integracji ERP. Kto jest odpowiedzialny za ochronę danych zależy od modelu operacyjnego: w przypadku użytkowania specyficznego klienta, dany klient VeriSeal regularnie decyduje o celach i środkach przetwarzania; Hawk-TEC następnie przetwarza dane zgodnie z jego instrukcjami jako procesor zamówienia. W przypadku własnych usług VeriSeal Hawk-TEC jest odpowiedzialny. Klienci prywatne w chmurze i w internecie mogą podawać własne informacje o ochronie danych i zasady usunięcia.
2. Badanie produktu i zdarzenia skanowania
Badanie może być prowadzone w celu przetwarzania identyfikacji dziennika, NFC, UHF, QR lub kodu barkowego, identyfikacji produktu i etykiety, czasu badania, wyniku badania, stanu manipulacji, danych technicznych urządzeń i przeglądarek, adresu IP oraz cech bezpieczeństwa, takich jak wartości liczników lub podpisów. Dane te służą do sprawdzenia autentyczności, wykrywania replayów i nadużyć, analizy błędów, audytowania i wyświetlania aktualnych informacji o produkcie. Podstawy prawne zależą od zastosowania art. 6 lit. 1 lit. b lub lit. f DSGVO oraz w przypadku danych pracowników, stosowanych w odniesieniu do odpowiednich regulacji pracy.
3. Opcjonalna analiza lokalizacji
Dokładna lokalizacja urządzenia jest rejestrowana tylko po wyraźnej, osobnej autoryzacji użytkownika. Wydawanie lokalizacji jest deaktywowane standardowym standardem i może być odwołane w ustawieniach urządzenia w dowolnym momencie. Bez autoryzacji może powstać najwyżej gruba informacja krajowa lub regionalna technicznie odprowadzona z połączenia sieciowego. Dane lokalizacyjne są wykorzystywane wyłącznie do celów opisanych przed udostępnieniem, takich jak wykrywanie niezwykłych dróg dystrybucji, inventury lub udokumentowane badania na miejscu.
4. Uprawnienia aplikacji
NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5. Konta użytkowników, klientów i bezpieczeństwa
Centrum kontrolne może przetwarzać nazwę, dane kontaktowe, organizację, przypis klientów, rolę, uprawnienia, godziny rejestracji, status MFA, dane posiedzenia i bezpieczeństwa, a także zmiany administracyjne. Protokoły audytowe służą do zrozumiałości ustawień produktów, etykiet, użytkowników i systemów. Hasła nie są przechowywane w jasnym tekście. Dostęp jest ograniczony w odniesieniu do klientów i przyznawany zgodnie z zasadą minimalnego wymaganego uprawnień.
5a. Rejestrowanie bezpieczeństwa i dostępu
W celu ochrony kont, środowisk klientów, produktów i systemów VeriSeal rejestruje uwierzytelnione dostępy oraz zdarzenia logowania istotne dla bezpieczeństwa. Rejestrowane są w szczególności konto użytkownika, czas, wywołany obszar funkcjonalny, rodzaj dostępu, status wyniku, czas przetwarzania, adres IP, informacje o przeglądarce lub urządzeniu oraz identyfikator żądania. Hasła, tokeny sesyjne, treść formularzy i parametry zapytań URL nie są zapisywane w dzienniku dostępu. Dzienniki służą wyłącznie kontroli dostępu, wykrywaniu nadużyć i zakłóceń, zapewnieniu rozliczalności oraz bezpieczeństwa sieci, informacji i produktów. Są łańcuchowo zabezpieczone w sposób ujawniający manipulację i dostępne wyłącznie dla specjalnie upoważnionych administratorów. W zależności od modelu operacyjnego podstawą prawną jest art. 6 ust. 1 lit. f RODO albo podstawa prawna właściwa dla danego administratora danych. Okresy przechowywania i uprawnienia dostępu określa odpowiednia polityka usuwania, uprawnień i eksploatacji.
6. Integracja ERP, audytu i produkcji
Integracja umożliwia wymianę danych dotyczących produktów, artykułów, serii, lotów, zapasów, produkcji, magazynowania, usług i stanu między VeriSeal a systemem powiązanym. Dane osobowe będą przekazywane tylko w zakresie, w jakim są one niezbędne do uzgodnionego procesu. Zakres, obowiązki, odbiorcy, terminy usunięcia i techniczne środki ochrony zostaną określone w umowie klienta, koncepcji uprawnień, a ewentualnie w umowie przetwarzania zamówień.
7. Długość przechowywania i usunięcie
Czas przechowywania jest określony w zależności od celu, modelu operacyjnego, konfiguracji klienta i obowiązków prawnych w zakresie udowadniania lub przechowywania danych. Dane lokalizacyjne otrzymują oddzielny termin usunięcia, związany z klientem; wstępna ustawienie analizy lokalizacyjnej wynosi 30 dni, o ile nie uzgodniono krótszego okresu. Dane konta i sesji są usunięte lub zablokowane po zakończeniu uprawnień. Informacje o bezpieczeństwie i audycji mogą być przechowywane dłużej, jeśli jest to niezbędne do zapewnienia bezpieczeństwa produktu, odzyskiwania, zgodności lub zapobiegania nadużyciom. Przed rozpoczęciem działalności produkcyjnej właściwy organ określa obowiązującą koncepcję usunięcia i przechowywania.
8. Odbiorcy i przekazywanie danych
Odbiorcy mogą być odpowiedni klient VeriSeal, jego upoważniony użytkownik, Hawk-TEC jako operator lub podmiot przetwarzający zlecenia, a także podmioty świadczące umowne usługi hostingowe, konserwacyjne i integracyjne. Dane nie są sprzedawane w celach reklamowych. Transmisje w krajach trzecich odbywają się tylko wtedy, gdy jest to przewidziane w odpowiednim modelu operacyjnym i spełnione są wymagania prawne, w szczególności decyzja o zgodności lub odpowiednie gwarancje.
9. Prawa i kontakty osób zainteresowanych
Osoby zainteresowane mają prawo do informacji, poprawy, usunięcia, ograniczenia, przeniesienia danych, sprzeciwu i odwołania zgody zgodnie z przepisami prawa. W przypadku systemu specyficznego klienta, zwróć się najpierw do organizacji, która wykorzystuje VeriSeal. Hawk-TEC wspiera klientów w przetwarzaniu. info@hawk-tec.de.Preklamacje mogą być skierowane do właściwego organu ds. ochrony danych osobowych.
10. Automatyczne alerty o ryzyku
VeriSeal może wygenerować dowody ryzyka i nadużycia oparte na zasadach, np. w przypadku powtarzających się, niezwykłych w przestrzeni lub sprzecznych z technikią skanów, które wspierają sprawdzanie, ale bez specjalnej konfiguracji nie prowadzą do wyłącznie automatycznego podejmowania decyzji o znaczącym wpływie prawnym lub porównywalnym dla danej osoby.
11. Standardowa i istotna wersja
Stan na wrzesień 2026 r. Szczegóły przetwarzania są doprecyzowywane dla każdego projektu, modelu operacyjnego i mechanizmu zgody. Niemiecka wersja stanowi wiążącą informację prawną; tłumaczenia służą lepszemu zrozumieniu.