Plattform & Apps
Gegevensbescherming voor VeriSeal-diensten
1. Toepassingsgebied en rollen
Deze gegevens zijn een aanvulling op de algemene Datenschutzverklaring van de website. Het gaat om publieke productcontrole, mobiele VeriSeal-apps, het controlcentrum, optieve locatiefuncties en ERP-integratie. Wie is verantwoordelijk voor gegevensbescherming is afhankelijk van het bedrijfsmodel: bij een klantgebonden gebruik bepaalt de betreffende VeriSeal-klant regelmatig de doeleinden en middelen van de verwerking; Hawk-TEC verwerkt de gegevens als opdrachtgever op zijn instructie. Bij eigen VeriSeal-diensten is Hawk-TEC verantwoordelijk. Private cloud en on-premise klanten kunnen hun eigen gegevensbeschermingsinformatie en verwijderingsregels verstrekken.
2. productcontrole en scangebeurtenissen
Bij een test kunnen dag-, NFC-, UHF-, QR- of barcode-identificatie, product- en label-ID, tijdstip van de test, testresultaat, manipulatiestatus, technische apparaat- en browsergegevens, IP-adres en veiligheidsfuncties zoals meters- of handtekeningwaarden worden verwerkt. De gegevens dienen voor de verificatie van authenticiteit, replay- en misbruikdetektie, de analyse van storingen, de controleerbaarheid en het weergeven van actuele productinformatie.
3. Optionale Standortanalyse
Een nauwkeurige locatie van het apparaat wordt alleen opgenomen na een uitdrukkelijke, aparte toestemming van de gebruiker. De locatie is standaard uitgeschakeld en kan op elk moment in de apparaatinstellingen worden herroept. Zonder toestemming kan maximaal grofkeurige, technisch afgeleide nationale of regionale informatie worden gegenereerd. Locatiegegevens worden uitsluitend gebruikt voor het voor de vrijgave beschreven doel, zoals het opsporen van ongebruikelijke distributiewegen, voor inventarisatie of voor gedocumenteerde on-site-controle. De app blijft voor de fundamentele productcontrole in principe zonder een nauwkeurige locatie. De wettelijke grondslag voor de nauwkeurige locatie is Art. 6 1 lit. a DSGVO.
4. App-Berechtigungen
NFC wordt gebruikt om te lezen of in een geautoriseerde provisioning run om ondersteunde tags te schrijven. De camera wordt alleen gebruikt voor QR-, barcode-, OCR- of fotoopname. Locatie, camera en NFC worden alleen toegelicht binnen de omvang van de functie die ze elk starten. Bedrijfssystemen kunnen extra technische autorisatie-informatie weergeven. Niet-gegegeven autorisaties worden niet omzeild door VeriSeal.
5. Gebruikersaccounts, klanten en beveiliging
Het Control Center kan naam, zakelijke contactgegevens, organisatie, klanttoewijzing, rol, rechten, meldtijden, MFA-status, vergaderings- en beveiligingsgegevens en administratieve wijzigingen verwerken. Auditprotocollen dienen voor het begrijpelijk maken van product-, label-, gebruikers- en systeeminstellingen. Passwoorden worden niet in duidelijk tekst opgeslagen. Toegangsbeperkingen worden toegekend aan klanten en worden toegekend volgens het principe van de minste vereiste toestemming.
6. ERP-, Odoo- en productie-integratie
Bij een integratie kunnen product-, artikel-, serie-, batch-, inventaris-, productie-, opslag-, service- en statusgegevens worden uitgewisseld tussen VeriSeal en de aangesloten systeem. Persoonsgegevens worden alleen overgenomen voor zover deze nodig zijn voor het overeengekomen proces. De omvang, verantwoordelijkheden, ontvangers, verwijdertijden en technische beschermingsmaatregelen worden bepaald in het betreffende klantcontract, het vergunningsproces en eventueel in een contract voor de verwerking van opdrachten.
7. Duur van de opslag en verwijdering
De opslagduur is afhankelijk van het doel, het bedrijfsmodel, de configuratie van de klant en wettelijke bewijs- of opslagverplichtingen. Locatiegegevens krijgen een afzonderlijke, opdrachtgevergerelateerde verwijderingstermijn; de voorinstelling van de locatieanalyse is 30 dagen, tenzij een kortere termijn is overeengekomen. Account- en sessiegegevens worden verwijderd of gesloten na het einde van de vergunning. Veiligheid en audit-eventiteiten kunnen langer worden opgeslagen wanneer dit nodig is voor productveiligheid, terugvordering, compliance of het voorkomen van misbruik. Voordat de productie wordt uitgevoerd, stelt de verantwoordelijke een bindend verwijdering- en opslagconcept vast.
8. Ontvangers en gegevensverzendingen
De ontvangers kunnen de betreffende VeriSeal-klant zijn, zijn geautoriseerde gebruikers, Hawk-TEC als exploitant of verwerker en contractueel gebonden hosting-, onderhoud- en integratie-dienstenverleners. Gegevens worden niet verkocht voor advertentieve doeleinden.
9 Rechten en contacten van belanghebbenden
In het kader van de wettelijke vereisten hebben betrokkenen rechten op informatie, rectificatie, verwijdering, beperking, gegevensoverdracht, tegenspraak en intrekking van toestemming. Bij een klantenspecifieke systeem richt u uw verzoek in de eerste plaats naar de organisatie die VeriSeal gebruikt. Hawk-TEC ondersteunt klanten bij de verwerking. Voor eigen VeriSeal-diensten kunt u contact met ons opnemen: info@hawk-tec.de- klachten kunnen worden ingediend bij de bevoegde gegevensbeschermingsautoriteit.
10. Automatisierte Risikohinweise
VeriSeal kan regelgebaseerde risico- en misbruikbewijzen produceren, zoals bij herhaalde, ruimtelijk ongebruikelijke of technisch tegenstrijdige scans, die de controle ondersteunen, maar zonder een aparte configuratie niet leiden tot een uitsluitend geautomatiseerde beslissing met een juridisch of vergelijkbaar aanzienlijk effect op een persoon.
11. Stand van zaken en uitvoerende versie
Stand: augustus 2026. De concrete verwerking wordt in het project, het bedrijfsmodel en de toestemming dialoog verder aangepast. De Duitse versie is de belangrijkste juridische informatie; vertalingen dienen voor een beter begrip.