Plattform & Apps
对于VeriSeal服务的数据保护说明
1. 范围和角色
这些说明补充了一般的 网站的数据保护声明它们涉及公共产品检查,移动VeriSeal应用程序,控制中心,可选位置功能和ERP集成.谁负责数据保护,取决于运营模式:在客户特定的使用中,每个VeriSeal客户定期决定处理的目的和手段;Hawk-TEC则根据其指令处理数据,作为订单处理器.在自己的VeriSeal服务上,Hawk-TEC负责.私人云和线上客户可以提供自己的数据保护说明和删除规则.
2.产品检查和扫描事件
检查可以处理日期,NFC,UHF,QR或条码识别,产品和标签ID,检查时间,检查结果,操纵状态,设备和浏览器技术数据,IP地址以及安全特性,如计数值或签名值.这些数据用于验证真实性,重播和滥用检测,故障分析,可审核和显示最新产品信息.法律依赖于使用 条第6条第1 (b) 或第 (f) 条的规定以及有关工作法规.
3. Optionale Standortanalyse
设备的确切位置只有在用户的明确,单独授权后才能被记录. 站点授权是默认禁用的,可以随时在设备设置中撤销. 没有授权,最多可以产生来自网络连接的粗略国家或地区信息. 站点数据仅用于授权前所描述的目的,例如识别不寻常的销售途径,库存或记录的现场测试. 基本的产品测试基本上可以使用无确切位置. 关于确切位置的法律依据是第6条1款的 DSGVO.
4. App-Berechtigungen
NFC用于阅读或在授权的定制过程中使用支持标签. 摄像头仅用于QR,条码,OCR或拍摄照片. 位置,摄像头和NFC仅用于启动功能范围.操作系统可以显示额外的技术授权信息.未被公开的权限不会被VeriSeal绕过.
5.用户账户,客户和安全
控制中心可以处理姓名,商业联系方式,组织,客户配置,角色,权限,登记时间,MFA状态,会议和安全数据以及行政变更.审计记录是为了确保产品,标签,用户和系统设置的可理解性.密码不会在清晰文本中存储.访问权限是针对客户的,并根据最小的权限原则.
6. ERP,产品和生产一体化
在集成过程中,VeriSeal与连接系统之间可以进行产品,产品,批量,批量,库存,生产,仓库,服务和状态数据的交换.个人数据只会被接收到需要进行商定的过程.范围,责任,接收者,删除时间和技术保护措施将在每个客户协议,授权概念和可能的订单处理合同中确定.
7. 存储时间和删除
存储时间取决于目的,运营模式,客户配置和法律证明或存储义务. 位置数据获得了单独的客户相关的删除期限; 位置分析的预设时间为30天,除非有更短的时间. 帐户和会议数据会在授权结束后被删除或被关闭. 对于产品安全,召回,合规或防止滥用而需要的安全和审计事件,可以存储更长时间. 在生产业务之前,负责人确定了强制性的删除和存储理念.
8. 接收者和数据传输
接收者可以是 VeriSeal 客户,其授权用户,Hawk-TEC 作为运营商或处理商,以及合同的托管,维护和集成服务提供商.数据不会用于广告目的.转移到第三国只需要根据其运营模式进行,并符合法律要求,特别是合适性决定或适当的保证.
9. 相关权利和联系
根据法律要求,受访者有权获取信息,纠正,删除,限制,数据可传输,反对和撤销同意. 对于客户特定的系统,您将首要的请求提交给VeriSeal使用的组织. info@hawk-tec.de. 投诉可以向有关数据保护监管机构提交.
10. Automatisierte Risikohinweise
VeriSeal可以产生基于规则的风险和滥用证据,例如重复,空间不正常或技术相矛盾的扫描,这些证据可支持检查,但如果没有专门配置,不会导致完全自动化的决策,对一个人具有法律或相对重大影响.
11. 现状和重要版本
现状:2026年8月. 具体的处理将在每个项目,运营模式和同意对话中进一步具体化.