VeriSeal©平台和应用程序
对于VeriSeal服务的数据保护说明
1. 范围和角色
这些说明补充了一般的 网站的数据保护声明它们涉及公共产品检查,移动VeriSeal应用程序,控制中心,可选位置功能和ERP集成.谁负责数据保护,取决于运营模式:在客户特定的使用中,每个VeriSeal客户定期决定处理的目的和手段;Hawk-TEC则根据其指令处理数据,作为订单处理器.在自己的VeriSeal服务上,Hawk-TEC负责.私人云和线上客户可以提供自己的数据保护说明和删除规则.
2.产品检查和扫描事件
检查可以处理日期,NFC,UHF,QR或条码识别,产品和标签ID,检查时间,检查结果,操纵状态,设备和浏览器技术数据,IP地址以及安全特性,如计数值或签名值.这些数据用于验证真实性,重播和滥用检测,故障分析,可审核和显示最新产品信息.法律依赖于使用 条第6条第1 (b) 或第 (f) 条的规定以及有关工作法规.
3.可选位置分析
设备的确切位置只有在用户的明确,单独授权后才能被记录. 站点授权是默认禁用的,可以随时在设备设置中撤销. 没有授权,最多可以产生来自网络连接的粗略国家或地区信息. 站点数据仅用于授权前所描述的目的,例如识别不寻常的销售途径,库存或记录的现场测试. 基本的产品测试基本上可以使用无确切位置. 关于确切位置的法律依据是第6条1款的 DSGVO.
4.应用程序权限
NFC wird zum Lesen oder – in einem autorisierten Einrichtungsablauf – zum Schreiben unterstützter NFC-Siegel verwendet. Die Kamera wird nur für QR-, Barcode-, OCR- oder Fotoerfassung genutzt. Standort, Kamera und NFC werden nur im Umfang der jeweils gestarteten Funktion angesprochen. Betriebssysteme können zusätzliche technische Berechtigungsinformationen anzeigen. Nicht freigegebene Berechtigungen werden nicht durch VeriSeal umgangen.
5.用户账户,客户和安全
控制中心可以处理姓名,商业联系方式,组织,客户配置,角色,权限,登记时间,MFA状态,会议和安全数据以及行政变更.审计记录是为了确保产品,标签,用户和系统设置的可理解性.密码不会在清晰文本中存储.访问权限是针对客户的,并根据最小的权限原则.
5a. 安全与访问日志
为保护账户、客户环境、产品和系统，VeriSeal 会记录经过身份验证的访问以及与安全相关的登录事件。记录内容主要包括用户账户、时间、所访问的功能区域、访问类型、结果状态、处理时长、IP 地址、浏览器或设备信息以及请求 ID。密码、会话令牌、表单内容和 URL 查询参数不会写入访问日志。日志仅用于访问控制、滥用和故障检测、可追溯性，以及保障网络、信息和产品安全。日志采用可检测篡改的链式保护，只有经过特别授权的管理员才能访问。根据运营模式，处理的法律依据为《通用数据保护条例》第 6 条第 1 款 f 项，或适用于相应数据控制者的其他法律依据。保存期限和访问权限由适用的删除、授权和运营制度规定。
6. ERP,产品和生产一体化
在集成过程中,VeriSeal与连接系统之间可以进行产品,产品,批量,批量,库存,生产,仓库,服务和状态数据的交换.个人数据只会被接收到需要进行商定的过程.范围,责任,接收者,删除时间和技术保护措施将在每个客户协议,授权概念和可能的订单处理合同中确定.
7. 存储时间和删除
存储时间取决于目的,运营模式,客户配置和法律证明或存储义务. 位置数据获得了单独的客户相关的删除期限; 位置分析的预设时间为30天,除非有更短的时间. 帐户和会议数据会在授权结束后被删除或被关闭. 对于产品安全,召回,合规或防止滥用而需要的安全和审计事件,可以存储更长时间. 在生产业务之前,负责人确定了强制性的删除和存储理念.
8. 接收者和数据传输
接收者可以是 VeriSeal 客户,其授权用户,Hawk-TEC 作为运营商或处理商,以及合同的托管,维护和集成服务提供商.数据不会用于广告目的.转移到第三国只需要根据其运营模式进行,并符合法律要求,特别是合适性决定或适当的保证.
9. 相关权利和联系
根据法律要求,受访者有权获取信息,纠正,删除,限制,数据可传输,反对和撤销同意. 对于客户特定的系统,您将首要的请求提交给VeriSeal使用的组织. info@hawk-tec.de. 投诉可以向有关数据保护监管机构提交.
10.自动风险警报
VeriSeal可以产生基于规则的风险和滥用证据,例如重复,空间不正常或技术相矛盾的扫描,这些证据可支持检查,但如果没有专门配置,不会导致完全自动化的决策,对一个人具有法律或相对重大影响.
11. 现状和重要版本
更新日期：2026 年 9 月。具体的数据处理方式将在各项目、运营模式和同意流程中进一步明确。德文版本为具有权威性的法律信息；其他语言译文仅用于帮助理解。