Adatvédelmi tájékoztató

Adatkezelő

VELUX and 360SmartConnect SAS, as Digital Product Passport host (DPPSP), are joint data controllers. Simulated demonstration data (CIRPASS-2 prototype).

Gyűjtött adatok

• Hitelesítési adatok: e-mail-cím, név, szerepkör (bejelentkezett felhasználók esetén)
• Nyomonkövethetőségi adatok: EPCIS-események (hely, szereplő, dátum)
• Auditnapló: HTTP-metódus, URL, IP-cím, user-agent

Az adatkezelés céljai

• Termék-nyomonkövethetőség az ESPR-rendelet (EU) 2024/1781 alapján
• A DPP-információkhoz való hozzáférés szabályozása az ACL-mátrix szerint
• Auditnaplózás a szabályozási megfelelés érdekében

Jogalap

Az adatkezelés jogi kötelezettségen (ESPR-rendelet) és jogos érdeken (termék-nyomonkövethetőség, biztonság) alapul. Az önkéntes hozzáférési kérelmekhez hozzájárulást kérünk.

Adatmegőrzés

A DPP-adatokat a termék élettartama plusz 10 évig őrizzük meg az ESPR-rendeletnek megfelelően. Az auditnaplókat 2 évig őrizzük. A hozzáférési kérelmeket a feldolgozásukat követően 1 évig őrizzük.

Az Ön jogai

A GDPR alapján Önt megilleti a hozzáférés, a helyesbítés, a törlés, az adatkezelés korlátozása, az adathordozhatóság és a tiltakozás joga. E jogok gyakorlásához használja az alábbi űrlapot, vagy forduljon az adatvédelmi tisztviselőhöz (DPO).