VeriSeal©Платформа и приложения
Конфиденциальные данные для услуг VeriSeal
1. Область и роли
Эти сведения дополняют общие Декларация о защите данных веб-сайта.Они касаются публичного тестирования продуктов, мобильных приложений VeriSeal, центра управления, опциональных функций локализации и ERP-интеграций.Ответственность в области защиты данных зависит от операционной модели: при пользовательском использовании клиент регулярно принимает решения о целях и средствах обработки данных, а Hawk-TEC обрабатывает данные по его указанию в качестве заказчика.В случае собственных услуг VeriSeal Hawk-TEC отвечает.
2. проверка продукции и сканирование событий
В ходе проверки могут быть обработаны дневные, NFC, UHF, QR или штрих-кодные идентификаторы, идентификаторы продукта и ярлыка, время проверки, результат проверки, состояние манипуляции, технические данные устройств и браузеров, IP-адрес, а также безопасные характеристики, такие как показатели или значения подписи. Данные используются для проверки подлинности, обнаружения повторных и злоупотреблений, анализа нарушений, аудитории и отображения актуальной информации о продукте. Правовые основания зависят от использования Статьи 6 (1) (b) или (f) GDPR, а также соответствующих трудовых нормативных актов в отношении работников.
3. Дополнительный анализ местоположения
Точное местоположение устройства может быть зафиксировано только после выразительного, отдельного разрешения пользователя. Открытие местоположения деактивировано по умолчанию и может быть отозвано в настройках устройства в любое время. Без разрешения может быть получена, как минимум, крупная информация о стране или регионе, технически вытекающая из сетевого соединения.
4. Разрешения приложения
NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5. Пользовательские аккаунты, клиенты и безопасность
Контрольный центр может обрабатывать имя, бизнес-контактные данные, организацию, присвоение клиентов, роль, разрешения, сроки регистрации, статус MFA, данные заседаний и безопасности, а также административные изменения. Аудиторские протоколы служат для понимания настроек продукта, этикеток, пользователей и систем. Пароли не хранятся в четком тексте. Доступ к клиентам ограничен и предоставляется по принципу минимального требуемого разрешения.
5a. Журналирование безопасности и доступа
Для защиты учетных записей, клиентских сред, продуктов и систем VeriSeal регистрирует аутентифицированные обращения и события входа, имеющие значение для безопасности. В частности, фиксируются учетная запись пользователя, время, запрошенный функциональный раздел, вид доступа, статус результата, длительность обработки, IP-адрес, сведения о браузере или устройстве и идентификатор запроса. Пароли, токены сеанса, содержимое форм и параметры запроса URL в журнал доступа не включаются. Журналы используются исключительно для контроля доступа, выявления злоупотреблений и сбоев, обеспечения прослеживаемости, а также сетевой, информационной и продуктовой безопасности. Записи объединены в защищенную от незаметного изменения цепочку и доступны только специально уполномоченным администраторам. В зависимости от модели эксплуатации правовым основанием является пункт f части 1 статьи 6 GDPR либо иное основание, применимое к соответствующему оператору данных. Сроки хранения и права доступа определяются применимыми правилами удаления, авторизации и эксплуатации.
6. интеграция ERP, Odoo и производства
В случае интеграции продукты, товары, серии, партии, запас, производство, склад, сервис и статус данных могут быть обменены между VeriSeal и связанной системой. Персональные данные могут быть получены только в той мере, в какой они необходимы для согласованного процесса. Объем, ответственность, получатели, сроки удаления и технические меры защиты определяются в соответствующем договоре с клиентом, концепции разрешения и, где это возможно, в договоре обработки заказов.
7.Длительность хранения и удаление
Время хранения определяется по назначению, модели работы, конфигурации клиента и юридическим обязательствам в области подтверждения или хранения. Уточняется, что местоположение предоставляет отдельный срок для удаления, связанный с клиентом; предварительно устанавливается 30 дней для анализа местоположения, если не согласовано более короткий срок. Уточняется, что учетные записи и сеансы удаляются или блокируются после окончания разрешения. Уточняется, что безопасность и аудитные данные могут храниться дольше, если это необходимо для обеспечения безопасности продукта, отзыва, соответствия или защиты от злоупотреблений. Перед производственной деятельностью ответственный орган устанавливает обязательную концепцию удаления и хранения.
8.Получатели и передачи данных
Получателями могут быть соответствующий клиент VeriSeal, его авторизованный пользователь, Hawk-TEC в качестве оператора или обработчика заказов, а также поставщики договорных услуг по хостингу, обслуживанию и интеграции. Данные не будут продаваться для рекламных целей. Передачи в третьи страны будут осуществляться только в том случае, если это предусмотрено в соответствующей операционной модели и если соблюдаются законодательные требования, в частности, решение о соответствии или соответствующие гарантии.
9. Права и контакты
Заинтересованные лица имеют права на информацию, исправление, удаление, ограничение, передачу данных, возражение и отзыва от согласия, в соответствии с законодательством. При использовании системы, предназначенной для пользователей, вы обращаетесь в первую очередь к организации, использующей VeriSeal. Hawk-TEC помогает клиентам в обработке. info@hawk-tec.de- жалобы могут быть направлены в компетентный орган по защите данных.
10. Автоматические оповещения о рисках
VeriSeal может генерировать основанные на правилах признаки риска и злоупотребления, например, в случае повторных, необычных в пространстве или технически противоречивых сканирований. Такие признаки поддерживают проверку, но без отдельной конфигурации не приводят к исключительно автоматизированному решению с юридическим или сравнительно значительным воздействием на человека.
11. Статус и существенная версия
Актуально на сентябрь 2026 года. Конкретные операции обработки дополнительно определяются для каждого проекта, модели эксплуатации и диалога согласия. Юридически значимой является немецкая версия; переводы предназначены для облегчения понимания.