Privatlivspolitik

Dataansvarlig

VELUX and 360SmartConnect SAS, as Digital Product Passport host (DPPSP), are joint data controllers. Simulated demonstration data (CIRPASS-2 prototype).

Indsamlede data

• Autentificeringsdata: e-mail, navn, rolle (for godkendte brugere)
• Sporbarhedsdata: EPCIS-hændelser (sted, aktør, dato)
• Auditlog: HTTP-metode, URL, IP-adresse, user-agent

Formål med behandlingen

• Produktsporbarhed i henhold til ESPR-forordningen (EU) 2024/1781
• Adgangskontrol til DPP-oplysninger i henhold til ACL-matrixen
• Auditlogning af hensyn til overholdelse af lovgivningen

Retsgrundlag

Behandlingen er baseret på retlig forpligtelse (ESPR-forordningen) og legitim interesse (produktsporbarhed, sikkerhed). Samtykke indhentes ved frivillige anmodninger om adgang.

Opbevaring af data

DPP-data opbevares i produktets levetid plus 10 år i overensstemmelse med ESPR-forordningen. Auditlogs opbevares i 2 år. Anmodninger om adgang opbevares i 1 år efter behandlingen.

Dine rettigheder

I henhold til GDPR har du ret til indsigt, berigtigelse, sletning, begrænsning af behandling, dataportabilitet og indsigelse. Du kan udøve disse rettigheder via formularen nedenfor eller ved at kontakte databeskyttelsesrådgiveren (DPO).