Dàteschutz-Richtlinie

Gültigkeitsberäich

Die Politik giltet fir alli persenliche Date, wo mir ibber unseri Internetsite veratrace.xyz (Haupsite), veratrace.eu (Europasite) un veratrace.net (internationali Site), unseri mobili Applikatione (VeraTrace Producteur, VeraTrace Client), unseri Kontaktformular, unseri IoT-Kits un NFC-Tags, un jedi anderi Interaktion mit unsere Dienste sammle.

Die Politik deckt nit d'Vertroiligkeitspraktike vun drittene Sites ab, zu dene mir Links kenne mache. Mir ermuntere Ejch, d'Vertroiligkeitspolitike vun jedem drittene Site, wo Ejr besueche, z'lase.

Verantwortlicher fer d'Verärbeitung

De Verantwortlicher fer d'Verärbeitung vun Ihre persönliche Dàte isch:

Unser Datenschutzbeauftragter (DPO) isch erreichbar für àlli Froga betreffend de Schutz vun Ihre persenliche Date. Sie kenna ihn jederzit kontaktiere, um Ihri Rechta ze üewa oder für àlli Froga betreffend d'Verarbeitung vun Ihre Date.

Gsàmmelti Dàte

Mir sàmmle d'folgende Kategorie vun Dàte no Ejrem Benutzerprofil un Ejrer Interàktion mit unsere Dienschte:

Dàtekategorie

Sensibli Dàte

Mir sàmmle keini sensibli Dàte im Sinn vum Àrtikel 9 vum DSGVO (ràssischi oder ethnischi Herkunft, politischi Meinunge, religiösi Iwerzigunge, Gsundheitsdàte, sexuelli Orientierung, usw.), üsser wenn's strikt notwendig isch un mit Ejrer üsdrücklichi Iiverständnis.

Minderjährigi

Unseri Dienschte sin nit fer Minderjährigi unter 16 Johr. Mir sàmmle nit wüssentlich persönlichi Dàte vu Minderjährige. Wenn Ihr Elter oder Vormund sin un denke, dàss Ejer Kind uns persönlichi Dàte gliefert het, kontàktiere uns bitte sofort uff [email protected], fer dàss mir sie löschen.

Quelle vun de Dàte

• •Direkt vu Ejch (Formulàre, mànuelli Ingàb)
• •Automàtisch (Cookies, Logs, IoT-Sensore)
• •Via Drittparteie (Pàrtner-APIs, àngschlosseni Informàtiossystem)
• •Öffentlichi Quelle (àmtlichi Register fer Iwerprüefung)

Zwäcke vun de Verärbeitung

Ihri persönliche Dàte wäre fer d'folgende Zwäcke verärbeitet, jedder uf ere spezifische rechtliche Grundlàg bàsiert:

Rechtlichi Grundlàge vun de Verärbeitung

Gmäß dr DSGVO muess jede Traitement vu persönlicha Date uf ra rechtlicha Grundlag beruha. Hie sin d'rechtlicha Grundlaga uf wo mir ünseri Traitement stütze :

Balance vu de Interesse

Wenn mir's berechtigte Interesse aaruefe, han mir e Balance zwüsche ünsere Interesse un Euere Rechte un Freiheite durchgführt. Die Analys isch dokumentiert un uf Afrag bi ünserem DPO verfüegbar.

Àufbewàhrungsdàuer

Mir bewahre Ihri persönlich Date nur so lang uf, wie's für d'Zweck nötig isch, für die se gsammelt worre sin, unter Ywwahrung vun de gsetzliche Verpflichtunge:

Archivierung

Nooch em Ablauf vun de Ufbewahrungsdüer in de aktive Datebank könne gwisse Date in ere Zwischedatebank mit bschränktem Zugriff archiviert wäre, fer unsri gsetzlich Verpflichtunge z'erfülle oder fer d'Feststellung, d'Ussiebung oder d'Verteidigung vun rechtliche Aasprich.

Löschung

Nooch em Ablauf vun de Ufbewahrungs- un Archivierungsfrischte wäre Ihri Date sicher glöscht oder unwiderrüeflich anonymisiert.

Empfänger vun de Date

Ihri perseenlichi Date kenne a folgendi Empfänger witterga wäre, streng uf des beschränkt wo nedig isch zum Erfülle vun de owe beschriebene Zwecker :

Intern

Nur d Mitglieder vum VeraTrace-Team wo Zuegang zu ihre Date bruuche im Rahme vun ihre Funktione hän Zuegang dezue :

• •Technischs Team (Support, Entwicklung)
• •Vertriebsteam (Kundebeziehung)
• •Verwaltungsteam (Abrechnung, Buechhaltung)
• •Direktion (Ufsicht)

D Zuegang wird no em Prinzip vum kleinschte Privileg kontrolliert un in unsere Audit-Logs verfolgt.

Unterauftragnahmer un Dienschtleischter

Mir setze uf technischi Dienschtleischter fir s Funktioniere vun unsere Dienschter. All sinn strenge vertragliche Verpflichtunge unterwerfe (Artikel 28 DSGVO) :

Die Lischt wird regelmässig aktualisiert. Letschti Iwerprüefung : Januar 2026.

Partner (mit ihrer Zuestimmung)

Mit ihrer ausdrückliche Zuestimmung kenne gewissi Date mit unsere Partner gdeilt wäre :

• •Landwirtschaftlichi Genosseschafte wo sie Mitglied sinn
• •Partner-Gebietskerperschafte (nur aggregierti Date)
• •Zertifizierungsorganismen (zur Iwerprüefung)

Behörde un gsetzlichi Verpflichtunge

Ihri Date kenne uf gsetzlichi Anfroog a di zueständigi Behörde witterga wäre :

• •Steuerverwaltung (Kontrolle)
• •Justizbehörde (Requisitione)
• •CNIL (Kontrolle)
• •Lebensmittelregulierungsbehörde (DGCCRF, DDPP)

Verkauf vun Date

Mir verkaufe NIE ihri perseenlichi Date a Dritti. Mir deile se nit zu Werbezweck ohni ihri ausdrücklichi Zuestimmung.

Iwwerträg üssersch EU

E Deil vo unsere Dienschtleischter sin üsserhalb vo dr Europäische Union àgsiedelt, hauptsächli in de Vereinigte Stààte. In dìsem Fàll stelle mìr sìcher, àss àngemessni Gàrantie gmäss Kàpitel V vom DSGVO ìgrìcht sin:

Ìgrìchteti Gàrantie

Betroffeni Länder

Ìhr kenne e Kopie vo de Stàndàrdklausle oder vo de ìgrìchtete Gàrantie erhàlte, ìndem ìhr uns kontàktiere uff [email protected]

Automatisierti Entscheidunge un Profiling

Gmäss Artikel 22 vum DSGVO informiere mir Ihne iwwer Behandlunge mit automatisierte Entscheidunge:

Berechnung vum Nochverfolgbarkeit-Score

Mir berechne automatisch e Nochverfolgbarkeit-Score (vun A bis E) uf Grund vu de Date wo Ihr lieferet: Vollständigkeit vu de Informatione, Zertifikat, Abdeckung vu de Kett, usw.

Dä Score isch informativ un het kei bedütend rechtlichi Wirkung. Er beiflusst Ihri Fähigkeit, de Dienscht z'nutze, nit.

Ihr kennet dä Score aafechte, indem Ihr eus Support kontaktiere.

Vergabe vu de VRT-Pünkt

D'Pünkt werre automatisch noch eme Algorithmus berechnet, wo folgendes berücksichtigt: zruckgelegti Strecki, Zertifikat, Produkttyp, Kältkett, usw.

Die Berechnung beiflusst d'Zahl vu de Pünkt, wo Ihr sammle.

Ihr kennet e manuelli Iwwerpriefung verlange, wenn Ihr meinet, as e Fähler gmacht worre isch.

Kei usschliesslich automatisierti Entscheidung

Kei Entscheidung, wo rechtlichi Wirkunge het oder Ihne bedütend beiflusst, wird usschliesslich uf automatisierti Art troffe. E menschlichi Iigriff isch immer uf Verlange mejli.

Ihri Rächt

Gemäss de DSGVO un em Informatik un Freheite Gsetz hàn Ihr d'folgende Rächt uf Ihri persönliche Dàte:

Wìe Ihr Ihri Rächt üssiebe könne

Um Eri Rächt usz'übe, stehn Euch mehreri Meglichkeite zur Verfüegig :

Bitte lege e Kopie vumene Identitätsnochwiis fer jedi Afrog bei (Persolausweis, Reisepass). Dies Maßnahm dient zum Schutz vu Eure Datä vor betriegeriche Afroge.

Mir verpflichte uns, uf Eri Afrog innerhalb vumene Monet ab em Ihgang ze antworte. Die Frischt chann um zwei Monet verlängert wärre, wegem Komplexität un Azahl vu Afroge, wobei Ihr üwer die Verlängerig informiert wäre.

D'Usübig vu Eure Rächt isch kostenlos. Bi offensichtlich unbegründete odder üwermäßige Afroge, insbsondere wegem wiederholte Charakter, chenne mir jedoch e aagmässi Gebühr verlange odder d'Bearbeitig verweigere.

Beschwärd bi de CNIL

Wànn Ihr meine dàss d'Verärbeitung vun Ihre persönliche Dàte e Verletzung vun de Reglementierung isch, hàn Ihr s Rächt e Beschwärd bi de Commission Nationale de l'Informatique et des Libertés (CNIL), de franzeesche Kontrollbehörde, ìnzreiche:

Cookies un Tracker

Unseri Sitt verwendt Cookies un ähnliche Technologie (Pixel, Web-Bake, lokaler Speicher). E Cookie isch e kleini Textdatei, wu uf Ihrem Gerät (Computer, Smartphone, Tablet) bim Bsuech vunere Websitt gspeichert wird.

Was isch e Cookie?

E Cookie erlaubt'm Sitt, Ihren Browser ze erkenne un gewissi Informatione ze merke (Präferenze, Session, usw.). Cookies kenne keini Programm üssfiehre noch Virus übertrage.

Verwendeti Cookie-Typ

Was mir NIT verwende

• Werbe- oder Ziel-Cookies
• Social-Media-Tracker (Facebook Pixel, usw.)
• Google Analytics oder irgend e Google-Tracking-Dienscht
• Drittpartei-Cookies fer Marketingzwecker

Verwaltung vun de Cookies

Sie kenne zue jederzit Ihri Cookie-Präferenze ändere:

Link zue de Istellunge vun de Haupt-Browser

S'Deaktiviere vun gewisse Cookies kann's Funktioniere vum Sitt un Ihri Navigationserfahrung beiträchtige.

Dàtesicherheit

Mir setze àngemessene technische un organisatorische Massnàhme üm, üm Ihri persönliche Date géjen unfàllmässigi odder unerlaubti Zerstörung, Verlüscht, Veränderung, unbefügti Offenlegung odder Zuegriff ze schütze:

Technischi Massnàhme

• •Verschlüsselung vun de Date im Transfer (HTTPS/TLS 1.3)
• •Verschlüsselung vun de sensible Date im Ruhezuestànd (AES-256)
• •Hàschung vun de Pàsswörter (bcrypt mìt salt)
• •Stàrki Authentifizierung fér de Zuegriff üf d'Système (2FA obligatorisch)
• •Application-Firewall (WAF) un DDoS-Schutz
• •Iwwerwàchung un Entdeckung vun Ìntrusione (IDS/IPS)
• •Tägliche verschlüsselti Sicherungskopie mìt monatlicher Wìdderhèrstellungstèscht
• •Getrennti Entwìcklungs-, Tèscht- un Produktions-Umgèbunge

Organisatorischi Massnàhme

• •Strenge Zuegriffskontroll üf em Prinzip vum gerìngschte Privileg
• •Nàchvollziehbàrkeit vum Zuegriff üf d'Date (Audit-Logs)
• •Regelmässigi Schulung vun de Teams in Sicherheit un Datenschutz
• •Politik fér d'Verwàltung vun Sicherheitsvorfäll
• •Regelmässigi Iwwerprüefung vun de Zuegriffsrächt
• •Vertrauulichkeitsklüsle fér àlli Àngestellti un Dienschtleischter

Tèschts un Audits

Mir füehre regelmässig Sicherheitstèschts dùrich (Pènetrationstèschts, Verwùndbàrkeits-Scàns) un Audits vun ùnsere Praktike.

Datenverletzung

Im Fàll vun ere Verletzung vun persönliche Date, wo e Risiko fér Ihri Rächt un Freihèite vorüfbringe kènnt:

1. Mir benochrichtige d'CNIL innerhàlb vun 72 Stùnde noch em Kenntnisnehme vun de Verletzung
2. Mir informiere Ihne schnellschtmeglich, wenn s Risiko fér Ihri Rächt un Freihèite hoch ìsch
3. Mir dokumentiere jedi Verletzung in ùnserm ìnterne Register
4. Mir treffe Massnàhme, üm d'Verletzung ze behebe un ìhri Folge ze begrenze

Spezifische Bsunderheite vo de Blockchain

VeraTrace bruucht d Blockchain-Technologie, um d Nochverfolgungsdate z zertifiziere. Do isch, was Ihr müend wüsse :

Unveränderbarkeit

D Hashes, wo uf de Blockchain iigschriebe sin, sin vo Natur us unveränderlich un chönne nit glöscht werde. Allerdings chönne dene Hashes Eieri persönliche Date nit wider zämmestelle. S Lösche vo Eiere Date in unsere Systeme macht dene Hashes unbruuchbar.

Recht uf Löschung un Blockchain

Wenn Ihr Eier Recht uf Löschung uusüebed, lösche mir alli Eieri persönliche Date us unsere Datebanke. D Blockchain-Hashes bliibe, aber si chönne nümme mit Eierer Identität verknüpft werde un chönne nit bruucht werde, um Eieri Date wider zämmestelle.

Ännerunge vun dr Richtlinie

Mir reserviere uns s Recht, dëi Dateschutz-Richtlinie jederzit z ännere, um d Entwicklunge vun unsere Praktike oder regulatorische Ännerunge widerzespeegle.

Wie Ihr informiert werde

• •E-Mail-Benochrichtigung fir wesentlichi Ännerunge (Benotzer mit Konto)
• •Info-Banner, wo 30 Däg uf dr Websit sichtbar isch
• •Aktualisierung vum Datum vun dr « letschti Aktualisierung » owe im Dokument

S Wyterführe vun dr Benotzung vun unsere Dienschte nooch dr Publikation vun de Ännerunge giltet als Akzeptanz vun dr neie Richtlinie.

D Versionsgeschicht isch uf Afrog bi unserem DPO verfiegbar.

Üns kontaktiere

Für alli Froge bezüglich dere Datenschutzpolitik oder d'r Behandlung vo Ejere persönliche Date:

Mir verpflichte uns, uf jedi Agfrog innerhalb vo 5 Arbetstäj e ereschti Bestätigung z'gäh, un innerhalb vo dr gsetzliche Frist vo eim Monet e vollstandigi Antwort z'gäh.