Информация за защита на данните за уебсайта www.service.wirtschaft.nrw

За предоставянето на нашия уебсайт ние обработваме следната информация въз основа на член 6, параграф 1, буква д) от ОРЗД във връзка с член 6, параграф 1 от EGovG NRW в контекста на връзките с обществеността, които Вашият браузър ни предава:

• дата и час на извличане,
• името на интернет услугата, до която е осъществен достъп, ресурса, до който е осъществен достъп, и използваното действие,
• запитване, направено от клиента,
• обем на прехвърлените данни,
• докладва дали извличането е било успешно,
  IP адрес на повикващото устройство,
  Информация за клиента (включително браузър, операционна система).

Обработката на данни е необходима за предоставянето на информация на този уебсайт.

Тези данни се съхраняват в лог файлове или лог файлове за времето на посещението на уебсайта. Това служи за защита и анализ на атаките срещу интернет инфраструктурата на MWIKE и нейната комуникационна технология. Регистрационните файлове се съхраняват до 48 часа директно и изключително достъпни за администраторите. След това те са само косвено достъпни чрез реконструкция на резервни ленти и накрая се изтриват след шест седмици. В случай на атаки срещу комуникационните технологии те са необходими за започване на съдебно и наказателно преследване. Прехвърляне в други случаи не се извършва. MWIKE не обединява тези данни с други източници на данни. Събирането на данни за предоставянето на уебсайта е абсолютно необходимо за функционирането на уебсайта. Правното основание в това отношение е член 6, параграф 1, изречение 1, буква д) от ОРЗД във връзка с член 3, параграф 1 от DSG NRW.

В допълнение към горепосочените данни, бисквитките се съхраняват на вашия компютър, когато използвате нашия уебсайт. Бисквитките са малки текстови файлове, които се съхраняват на вашия компютър и се присвояват на използвания браузър. Това позволява определена информация да тече към субекта, който задава бисквитката (тук чрез нас). Следните бисквитки понастоящем се използват на https://service.wirtschaft.nrw/:

(1) Технически необходими бисквитки

Докато сте активни на уебсайт, сесийната бисквитка временно се съхранява на вашия компютър, където се съхранява идентификатор на сесията. Например, това ви пречи да се налага да влизате отново всеки път, когато променяте страници. Сесийните бисквитки се изтриват, когато излезете или загубите валидността си, след като сесията ви изтече автоматично.

Достъпът до Вашето крайно устройство за съхранение на бисквитки се основава на § 25, ал. 2, т. 2 от TDDDG. Технически е необходимо да сте в състояние да ви предоставим приложенията. Правното основание за обработването на лични данни с помощта на тези технически необходими бисквитки е член 6, параграф 1, буква д) от ОРЗД във връзка с член 3, параграф 1 от DSG NRW.

(2) Използване на "Matomo" (уеб анализ), включително статистически бисквитки

Що се отнася до използването на уебсайта, MWIKE извършва уеб анализ, като използва услугата „Matomo“ — безплатен софтуер за уеб анализ, достъпен на адрес https://matomo.org/ съгласно GPL (Общ публичен лиценз на GNU). Бисквитките се използват за тази цел. Данните, обработвани за извършване на анализа на използването, включват:

• Два байта от IP адреса на повикващата система на:user:in;
• информация за използваната операционна система и браузър;
  Геоинформация;
• URL адреса, до който е осъществен достъп;
• уебсайтът, от който е осъществен достъп до отделната страница (адресен сайт);
• подстраниците, до които е осъществен достъп от уебсайта, до който е осъществен достъп;
  продължителността на времето, прекарано на уебсайта;

Софтуерът е настроен така, че да не съхранява напълно IP адресите, а да ги маскира веднага след събирането им с два байта (напр.: 192.168.xxx.xxx). По този начин IP адресът незабавно се анонимизира в този процес, така че вече не може да се установи никакво позоваване на субекта на данните на:потребителя:в. След това се извършва анонимизирана оценка на данните за статистически цели. Софтуерът „Matomo“ работи изключително на сървърите на уебсайта [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), управляван от нашия доставчик на хостинг услуги — общинския център за данни Minden-Ravensberg/Lippe (KRZ Lemgo). Горепосочените данни ще се съхраняват само там. Нито информацията, генерирана за използването на уебсайта, нито личните данни, на които той се основава, ще бъдат предавани на трети страни. Правното основание за използването на "бисквитки" за достъп до информация във Вашето крайно устройство е Вашето съгласие съгласно раздел 25, параграф 1 от TDDDG. Обработването на горепосочените лични данни, които можем да събираме с помощта на бисквитки, също се основава на Вашето доброволно и информирано съгласие, но в съответствие с член 6, параграф 1, буква а) от ОРЗД. Можете да оттеглите съгласието си по всяко време, като изпратите имейл на wsp-support@digitales.nrw.de. Законосъобразността на обработката на данните до момента на отмяната остава незасегната. Ако сте настроили браузъра си така, че посещението ви обикновено не се записва от софтуер за статистика, "Matomo" спазва тази предварителна настройка.

Този сайт използва Google Ads. Google Ads е онлайн рекламна програма на Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Ireland.

Google Ads ни позволява да показваме реклами в търсачката на Google или на уебсайтове на трети страни, когато потребителят въведе определени думи за търсене в Google (таргетиране по ключови думи). Освен това целеви реклами могат да се показват въз основа на данните за потребителите, налични в Google (напр. данни за местоположението и интереси) (таргетиране на целеви групи). Ние, като оператор на уебсайта, можем да оценим тези данни количествено, например като анализираме кои думи за търсене са довели до показването на нашите реклами и колко реклами са довели до съответните кликвания.

За използването на тази програма сме сключили договор с Google LLC за обработка на поръчки. Ние оставаме отговорни.

Ако Google предава лични данни на сървър в САЩ, това се извършва въз основа на решение на Европейската комисия относно адекватността на Рамката за защита на личните данни в отношенията между ЕС и САЩ (DPF) и сертифицирането на Google съгласно DPF. В същото време предаването на данни към САЩ се основава на стандартните договорни клаузи на Европейската комисия. Подробности могат да бъдат намерени тук: https://policies.google.com/privacy/frameworks и https://business.safety.google/controllerterms/.

Използването на тази услуга се основава на Вашето съгласие в съответствие с член 6, параграф 1, буква a) от DSVGO и член 25, параграф 1 от TDDDG. Можете да оттеглите съгласието си по всяко време, като изпратите имейл на wsp-support@digitales.nrw.de.

MWIKE предлага онлайн услуги чрез Wirtschafts-Service-Portal.NRW (наричан по-нататък също „WSP.NRW“ или „Порталът“). "Онлайн услуга" е оферта, която дава възможност за предоставяне на една или повече електронни административни услуги. Онлайн услугата се използва за електронно попълване на онлайн формуляри за административни услуги, предоставяни от федералното правителство или федералните провинции, за разкриване на тези данни на компетентния специализиран орган и за предаване на електронни документи и информация за административните процедури на Вас като потребител. В края на заявлението чрез онлайн услуга Вашето заявление (и съдържащите се в него лични данни) се предават на органа, отговарящ за Вашата административна услуга (напр. орган на общината, в която пребивавате), където се провежда действителната административна процедура. В следващите раздели Ви информираме за основните етапи на обработка във връзка с използването на предлаганите от нас онлайн услуги.

За да можете да използвате онлайн услуга, предлагана чрез WSP.NRW, трябва предварително да се идентифицирате или удостоверите чрез потребителски акаунт (външна услуга). За тази цел понастоящем физическите лица са

• "Моята бизнес сметка" (ELSTER), и
• „Bund.ID“

налични.

За да извършите идентификация и удостоверяване, ще бъдете насочени към уебсайта на съответния потребителски акаунт. Вие първо напускате WSP или средата на съответната онлайн услуга, за да се върнете към WSP.NRW и по този начин към избрания формуляр след идентификация/удостоверяване, под отговорността на друг орган съгласно законодателството за защита на данните.

Процесът на идентификация и удостоверяване генерира JWT токен (UUID), който се съхранява локално в крайното устройство на потребителя под формата на бисквитка и за потвърждение в портала. Токенът се използва за присвояване на получените идентификационни данни към съответния процес. Валидността на "бисквитката" е ограничена до един час, при условие че не се извършва по-нататъшна "дейност" чрез кликване или въвеждане на текст.

Ако сте дали съгласието си на доставчика на съответния потребителски акаунт, личните данни могат да бъдат прехвърлени от потребителския акаунт към формуляра за кандидатстване. Те са редовни:

собствено(и) име(на);
фамилно име;

• име на раждане;
• дата на раждане;
• адрес на електронна поща;
  телефонен номер.

„Моят бизнес профил“ (ELSTER) е на разположение за идентифициране/удостоверяване на самоличността на отделни предприемачи, дружества или организации в качеството им на заявители. В това отношение могат да възникнат данни, свързани с дружеството, които обаче не са лични данни по смисъла на член 4, точка 1 от ОРЗД.

Освен това се обработва използваният IP адрес. Обработването на горепосочените данни служи за идентифицирането Ви като заявител и за по-нататъшното използване на съответната онлайн услуга. Обработването на данните се извършва на правното основание на член 6, параграф 1, буква д) от ОРЗД във връзка с член 14, параграф 4. стр. 1 WiPG NRW.

След като се идентифицирате с помощта на потребителски акаунт, можете да попълните приложението, предлагано в съответната онлайн услуга, и да качите всички необходими придружаващи документи.

Ако желаете и техническите изисквания са изпълнени, доказателствата, необходими за обработката, могат да бъдат получени директно от компетентните публични органи и да бъдат препратени на компетентния орган в техническата процедура в съответствие с разпоредбите на § 7 WiPG NRW напълно автоматизирано и по електронен път чрез портала.

Естеството и обхватът на личните данни, обработвани в този контекст, зависят подробно от съответното желано административно изпълнение. Информацията, изисквана в онлайн услугата (наричана по-долу „данни за заявлението“), винаги зависи от информацията, изисквана от органа, отговарящ за техническата процедура за изпълнение на съответната процедура съгласно съответните изисквания на техническото законодателство. Данните за приложението са по-специално следните категории лични данни:

• Данни, въведени във формуляри, напр.:
  o Лични данни/основни данни на заявителя
  o Информация за наети лица (лични данни на трети страни)
  o Данни за контакт
  o информация за обхвата на задачите;
  o Информация за планираната дейност

• Данни, съдържащи се в придружаващите документи (документи, които трябва да бъдат представени заедно със заявлението). Доказателствата могат да включват:
  o Копие от лична карта
  Разрешение за използване на професионално звание
  o Разрешение за показване
  o Доказателство за квалификация
  o Устав на дружеството
  o Извлечение от търговския регистър
  o Информация за надеждността и финансовото състояние
  o Разрешителни за употреба, вкл. експлоатационно описание на търговски инсталации
  o Оперативна концепция

Данните за Вашето заявление ще се съхраняват временно, докато не бъдат изпратени на компетентния орган. Това ще позволи заявлението да бъде продължено на по-късен етап. Данните са налични и в случай на неволно прекратяване поради технически неизправности или проблеми с връзката. Правното основание за обработването в това отношение е член 6, параграф 1, първо изречение, буква д) от ОРЗД във връзка с член 14, параграф 4. стр. 1 WiPG NRW.

В отделни случаи се заплаща такса за обработване на административна услуга чрез WSP.NRW, доколкото това е предвидено в специализирания закон. Ако случаят е такъв, в края на използването на съответната онлайн услуга (тук всички записи се проверяват за пълнота) препращане към платежната система на платежната услуга ePayBL, която е специално на разположение на публичната администрация за обработка на такива плащания. За обработката на данни, която се извършва тук, операторът на услугата е независимият администратор за защита на данните. Настройва се PayPage на платежната система, на която можете да избирате между различни начини на плащане. Информацията за извършеното плащане се изпраща на портала и оттам се препраща на отговорния орган. Ще получите разписка от онлайн услугата за извършеното плащане.

Правното основание за съответното обработване на лични данни е член 6, параграф 1, първо изречение, буква д) от ОРЗД във връзка с член 14, параграф 4, първо изречение от WiPG NRW. Като част от изпълнението на задачите на MWIKE е необходимо да се възложи съответното плащане на съответния процес, да се идентифицират евентуални грешки в процеса и да ви информираме за това. Това е единственият начин да се гарантира правилното управление на съответните административни резултати.

Вашите данни, обработвани от нас във връзка с използването на онлайн услуга, ще бъдат предадени на органите, отговарящи за съответната техническа процедура за административни услуги в обхвата на законовите разпоредби.

В производствата по търговска регистрация изискваните данни се изпращат допълнително на получаващите органи съгласно член 14, параграф 8 от GewO (данъчни служби, DGUV, IHK, HWK, имиграционен орган, митници и др.). Правното основание за това разкриване на Вашите лични данни е член 6, параграф 1, първо изречение, буква д) от ОРЗД във връзка с член 14, параграф 4, първо изречение от WiPG NRW. Това е необходимо, за да се даде възможност за обработване на административната услуга, поискана от Вас от органа, отговарящ за техническата процедура във всеки отделен случай.

Отговорностите в техническата процедура се основават на съответните правни разпоредби (специализиран закон). Например Службата по търговията е компетентният орган за регистриране на търговия. При предаване на Вашите данни на компетентния орган в техническата процедура, отговорността за защита на данните на MWIKE се прекратява. За обработването на Вашите данни в последващата процедура отговорният орган съгласно законодателството за защита на данните е отговорен за обработването на лични данни по смисъла на чл. 4, т. 7 от ОРЗД. Информация за обработването на данни, което се извършва там (съгласно членове 13 и 14 от ОРЗД), може да бъде получена от съответния компетентен орган.

След приключване на процедурата от компетентния орган, окончателната декларация на органа (напр. решение/административен акт) ще Ви бъде съобщавана редовно чрез канала за връщане на WSP.NRW. Ако компетентният орган в техническата процедура изпрати декларацията или решението на портала (и по този начин MWIKE), тя ще бъде добавена към вашата „WSP.NRW пощенска кутия“ и ще получите уведомление на електронния адрес, който сте предоставили със съдържанието, че съобщението е достъпно за извличане в портала. От съображения за сигурност тези уведомления не съдържат допълнителна информация за процедурата.

Правното основание за това обработване на Вашите лични данни е член 6, параграф 1, първо изречение, буква д) от ОРЗД във връзка с член 14, параграф 4, първо изречение от WiPG NRW. Необходимо е да се даде възможност за уведомяване за окончателното решение чрез портала в съответствие с правните мерки.

Ако има декларация за приключване на административната процедура, данните ще бъдат заличени от портала не по-късно от три месеца след това (член 14, параграф 4, трето изречение от WiPG NRW).

Освен това данните в портала ще бъдат автоматично изтрити, ако не ги използвате повече от шест месеца (член 14, параграф 5, първо изречение от WiPG NRW). Това не засяга възможността за заличаване на самите данни (член 14, параграф 5, изречение 2 от WiPG NRW).

Единично влизане (SSO) чрез други услуги за идентификация и удостоверяване на автентичността (вж. раздел 4.a по-горе) е възможно чрез бутона „Вход“ (горе вдясно на уебсайта).

В рамките на вашия собствен район („My WSP“) разполагате с няколко функции, след като влезете в системата:

• препратки към евентуални предстоящи услуги за поддръжка на WSP.NRW или също така съществени промени, като например изключване на услуга за удостоверяване на автентичността;
• Проектите и приложенията, започнати на по-ранен етап, могат да отворят отново и да допълнят потребителите;
• Текущи процедури за кандидатстване след подаване;
• налице са попълнени заявления за достъп за четене и, ако е необходимо, за да може да се отговори на запитвания от компетентния орган в рамките на техническата процедура;
• функция „пощенска кутия“ за двупосочен обмен с компетентните органи;
  техническа функционалност за упражняване на правото на преносимост на данните съгласно член 20 от GDPR ("износ на GDPR");

В рамките на отделната зона е достъпен и т.нар. „профил за данни“ (показван за вас като „Моите данни“) на WSP.NRW. Тук имате възможност да уредите определени лични данни да се съхраняват в портала за по-дълъг период от време (т.е. след горепосочените срокове за изтриване, предвидени от закона), за да се улесни бъдещото прилагане.

По-специално това се отнася до данни от вече попълнени формуляри. Можете да преглеждате, допълвате или изтривате съхранените по този начин данни по всяко време. Можете да използвате тази информация от предишни процедури, за да улесните въвеждането на вашата информация.

Правното основание за това незадължително обработване на Вашите лични данни е Вашето доброволно и информирано съгласие, член 6, параграф 1, буква а) от ОРЗД. Вие имплицитно давате това съгласие, като активно инициирате съхранението в раздела "Моите данни". Можете да оттеглите това съгласие по всяко време с действие за в бъдеще, като напишете имейл на wsp-support@digitales.nrw.de. Законосъобразността на обработката на данните до момента на отмяната остава незасегната. Като алтернатива можете сами да уредите изтриването на тези данни по всяко време.

За връзка с министерството Ви предлагаме формуляри за контакт или използване на електронни адреси. Ако използвате тези контакти, въвеждането на лични данни се извършва на доброволен принцип.

Лицата под 16-годишна възраст не трябва да ни предават никакви лични данни, освен ако не е предоставено съгласието на родителите или настойниците (носителите на родителска отговорност) (член 8, параграф 1 от ОРЗД). След това съгласието трябва да бъде изрично отбелязано в съобщението (член 8, параграф 2 от ОРЗД). Ние не изискваме лични данни от деца и юноши. Ние не събираме съзнателно такива данни.

Ако използвате формуляр за контакт, вашият IP адрес, времеви печат и технически идентификационен номер на вашата заявка ще бъдат обработвани редовно в този контекст в допълнение към информацията, която сте въвели. Ние използваме само личните данни, които може да сте въвели за целта, която сте поискали, и само в рамките на държавното управление или органите, отделите и институциите, упълномощени от съответната служба.

Изтриваме личните данни, които получаваме по електронна поща или чрез формуляр за контакт, веднага щом обработването вече не е необходимо за целите на обработването на Вашето искане или във връзка с административните процеси, задействани от него, освен ако не съществуват различни задължения за съхранение. Ние се ръководим от приложението към Правилника за досиетата за отдела на Министерството на икономиката, промишлеността, опазването на климата и енергетиката на провинция Северен Рейн-Вестфалия (AktO); Вж. циркулярно писмо на Министерството на вътрешните работи на провинция Северен Рейн-Вестфалия No 51-17.05 от 25 юли 2016 г.

Обработването се извършва на основание чл. 6, ал. 1, изречение 1, буква "д" от ОРЗД във връзка с § 3, ал. 1 от DSG NRW и е необходимо за обработване на Вашето искане.

Цялата обработка на данни във връзка с WSP.NRW се извършва на сървърите на общинския център за данни Minden-Ravensberg / Lippe (KRZ Lemgo). Това е сертифицирано съгласно BSI ISO 27001 сертификат на базата на IT основна защита. WSP.NRW използва SSL или TLS криптиране от съображения за сигурност и за защита на предаването на поверително съдържание (например чрез формуляра за контакт).

Обработването на данни се извършва при спазване на съответните договорени изисквания за сигурност в контекста на споразумение за обработване на данни (DPA) съгласно член 28, параграф 3 с KDN — сдружение на общинските доставчици на ИТ услуги, Mühlenstraße 51, 53721 Siegburg.

MWIKE продължава да носи отговорност за обработката на данните.

Друга AVV съществува с d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, доколкото те попадат в обхвата на техните правно регламентирани задачи (по-специално по-нататъшното разработване, техническия контрол на проекта, поддръжката и обслужването на WSP. NRW, включително платформа за извършване на свързани с бизнеса услуги за EfA), може да влезе в контакт с лични данни.

Като част от подготовката на известие за такса прехвърляме определени лични данни (вж. раздел 2.c по-горе) на оператора на ePayBL, компонент за обработка на плащания от общността на разработчиците на ePayBL. Това е държавното предприятие Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Прехвърляме личните данни, съдържащи се във Вашето заявление, на органа, отговарящ за желаното административно изпълнение в рамките на техническата процедура (вж. раздел 2, буква г). При производства по търговска регистрация изискваните данни се изпращат допълнително на получаващите органи съгласно член 14, параграф 8 от GewO (напр. данъчни служби, DGUV, IHK, HWK, имиграционен орган, митници).

Във всички останали отношения ще третираме Вашите лични данни поверително. Ние не предоставяме вашите лични данни на трети страни, освен ако не сте дали съгласието си или сме законово задължени да предадем данните. Данните, които са били регистрирани при достъп до уебсайта на Министерството на икономиката или събрани за специална услуга, ще бъдат предавани на трети страни извън държавното управление само доколкото сме задължени да го направим по закон или по съдебен или прокурорски ред или разкриването е необходимо за правно или наказателно преследване в случай на атаки срещу интернет инфраструктурата на държавното правителство.

Освен ако не е посочено друго в предходните раздели, ние ще изтрием Вашите данни веднага щом вече не сте необходими за горепосочените цели и по-специално законовите задължения за запазване не изключват това.