Informace o ochraně údajů pro webové stránky www.service.wirtschaft.nrw

Pro poskytování našich webových stránek zpracováváme následující informace na základě čl. 6 odst. 1 písm. e) GDPR ve spojení s § 6 odst. 1 EGovG NRW v rámci vztahů s veřejností, které nám váš prohlížeč předává:

datum a čas vyzvednutí,
název internetové služby, ke které se přistupuje, zdroj, ke kterému se přistupuje, a použitou akci,

• dotaz zákazníka,
  množství přenesených údajů,
• oznamte, zda bylo vyhledávání úspěšné,
  IP adresa volajícího zařízení,
  Informace o klientovi (včetně prohlížeče, operačního systému).

Zpracování údajů je nezbytné pro poskytování informací na těchto webových stránkách.

Tyto údaje jsou uloženy v log souborech nebo log souborech o době návštěvy webových stránek. Slouží k obraně a analýze útoků na internetovou infrastrukturu MWIKE a její komunikační technologie. Soubory protokolu jsou uchovávány po dobu až 48 hodin přímo a výhradně přístupné správcům. Poté jsou k dispozici pouze nepřímo prostřednictvím rekonstrukce záložních pásek a po šesti týdnech jsou konečně smazány. V případě útoků na komunikační technologie jsou zapotřebí k zahájení právního a trestního stíhání. V jiných případech se převod neuskuteční. Společnost MWIKE tyto údaje nespojuje s jinými zdroji údajů. Shromažďování údajů pro poskytování webových stránek je naprosto nezbytné pro provoz webových stránek. Právním základem v tomto ohledu je čl. 6 odst. 1 věta 1 písm. e GDPR ve spojení s § 3 odst. 1 DSG NRW.

Kromě výše uvedených údajů se při používání našich webových stránek ukládají na vašem počítači soubory cookie. Cookies jsou malé textové soubory, které jsou uloženy ve vašem počítači a přiřazeny použitému prohlížeči. To umožňuje, aby určité informace proudily k subjektu, který soubor cookie nastavuje (zde prostřednictvím nás). Následující soubory cookie se v současné době používají na adrese https://service.wirtschaft.nrw/:

(1) Technicky nezbytné cookies

Když jste aktivní na webové stránce, soubor cookie relace je dočasně uložen ve vašem počítači, kde je uložen identifikátor relace. Zabrání vám například v tom, abyste se museli znovu přihlásit při každé změně stránek. Relační cookies jsou smazány, když se odhlásíte nebo ztratíte jejich platnost, jakmile vaše relace automaticky vyprší.

Přístup k vašemu koncovému zařízení pro ukládání cookies je založen na § 25 odst. 2 č. 2 TDDDG. Technicky je nutné, abychom vám mohli poskytnout aplikace. Právním základem pro zpracování osobních údajů pomocí těchto technicky nezbytných cookies je čl. 6 odst. 1 písm. e) GDPR ve spojení s § 3 odst. 1 DSG NRW.

(2) Použití "Matomo" (webová analýza) včetně statistických cookies

Pokud jde o používání internetových stránek, MWIKE provádí webovou analýzu pomocí služby „Matomo“ – bezplatného softwaru pro webovou analýzu, který je k dispozici na adrese https://matomo.org/ pod GPL (GNU General Public License). K tomuto účelu se používají cookies. Údaje zpracovávané za účelem provedení analýzy využití zahrnují:

Dva bajty IP adresy volajícího systému:user:in;
informace o použitém operačním systému a prohlížeči;
geoinformace;

• adresa URL, ke které byl získán přístup;
• webová stránka, ze které byla navštívena jednotlivá stránka (referenční stránka);
• podstránky přístupné z navštívených internetových stránek;
  doba strávená na webových stránkách;

Software je nastaven tak, aby neukládal IP adresy úplně, ale maskoval je ihned po sběru o dva bajty (např.: 192.168.xxx.xxx). IP adresa je tak v tomto procesu okamžitě anonymizována, takže již nelze vytvořit žádný odkaz na subjekt údajů:uživatele:in. Anonymizované vyhodnocení údajů se pak provádí pro statistické účely. Software „Matomo“ je provozován výhradně na serverech internetových stránek [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), které provozuje náš poskytovatel hostingových služeb, obecní datové centrum Minden-Ravensberg/Lippe (KRZ Lemgo). Výše uvedené údaje budou uloženy pouze tam. Vygenerované informace o používání webových stránek ani osobní údaje, na nichž jsou založeny, nebudou předány třetím stranám. Právním základem pro používání souborů cookie pro přístup k informacím ve vašem koncovém zařízení je váš souhlas podle § 25 odst. 1 TDDDG. Zpracování výše uvedených osobních údajů, které můžeme shromažďovat pomocí cookies, je také založeno na vašem dobrovolném a informovaném souhlasu, ale v souladu s čl. 6 odst. 1 písm. a) GDPR. Svůj souhlas můžete kdykoli odvolat zasláním e-mailu na adresu wsp-support@digitales.nrw.de. Zákonnost zpracování údajů až do okamžiku odvolání zůstává nedotčena. Pokud jste nastavili svůj prohlížeč tak, aby vaše návštěva nebyla obecně zaznamenávána statistickým softwarem, "Matomo" respektuje tuto předvolbu.

Tato webová stránka používá Google Ads. Google Ads je online reklamní program společnosti Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irsko.

Služba Google Ads nám umožňuje zobrazovat reklamy ve vyhledávači Google nebo na webových stránkách třetích stran, když uživatel zadá určité vyhledávací výrazy na Googlu (cílení na klíčová slova). Kromě toho mohou být cílené reklamy zobrazovány na základě uživatelských údajů dostupných na Googlu (např. údaje o poloze a zájmech) (cílení na cílové skupiny). Jako provozovatel webových stránek můžeme tyto údaje kvantitativně vyhodnotit, například analýzou toho, které vyhledávací výrazy vedly k zobrazení našich reklam a kolik reklam vedlo k odpovídajícím kliknutím.

Pro používání tohoto programu jsme uzavřeli smlouvu se společností Google LLC o zpracování objednávek. Zůstáváme zodpovědní.

Pokud společnost Google přenáší osobní údaje na server v USA, činí tak na základě rozhodnutí Evropské komise o přiměřenosti rámce EU-USA pro ochranu osobních údajů (DPF) a certifikace společnosti Google podle rámce pro ochranu údajů. Současně je předávání údajů do USA založeno na standardních smluvních doložkách Evropské komise. Podrobnosti naleznete zde: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.

Používání této služby je založeno na vašem souhlasu v souladu s čl. 6 odst. 1 písm. a DSVGO a § 25 odst. 1 TDDDG. Svůj souhlas můžete kdykoli odvolat zasláním e-mailu na adresu wsp-support@digitales.nrw.de.

MWIKE nabízí on-line služby prostřednictvím Wirtschafts-Service-Portal.NRW (dále také jen „WSP.NRW“ nebo „Portál“). "Online služba" je nabídka, která umožňuje poskytování jedné nebo více elektronických administrativních služeb. Online služba se používá k elektronickému vyplňování online formulářů pro administrativní služby poskytované spolkovou vládou nebo spolkovými zeměmi, ke zpřístupnění těchto údajů příslušnému specializovanému orgánu a k předávání elektronických dokumentů a informací o administrativních postupech vám jako uživateli. Na konci žádosti prostřednictvím online služby je vaše žádost (a osobní údaje v ní obsažené) předána subjektu odpovědnému za vaši administrativní službu (např. orgánu obce, v níž máte bydliště), kde probíhá skutečné administrativní řízení. V následujících částech vás informujeme o krocích centrálního zpracování v souvislosti s využíváním námi nabízených online služeb.

Abyste mohli využívat online službu nabízenou prostřednictvím WSP.NRW, musíte se předem identifikovat nebo ověřit prostřednictvím uživatelského účtu (externí služba). Za tímto účelem jsou fyzické osoby v současné době

"Můj obchodní účet" (ELSTER) a
– „Bund.ID“

k dispozici.

Chcete-li provést identifikaci a ověření, budete přesměrováni na webovou stránku příslušného uživatelského účtu. Nejprve opustíte WSP nebo prostředí příslušné online služby, abyste se vrátili do WSP.NRW, a tedy do vybraného formuláře po identifikaci / ověření, na odpovědnost jiného orgánu podle zákona o ochraně údajů.

Proces identifikace a autentizace generuje JWT token (UUID), který je uložen lokálně v koncovém zařízení uživatele ve formě souboru cookie a pro potvrzení na portálu. Token se používá k přiřazení přijatých identifikačních údajů k příslušnému procesu. Platnost souboru cookie je omezena na jednu hodinu za předpokladu, že kliknutím nebo zadáním textu nedojde k žádné další "aktivitě".

Pokud jste udělili souhlas poskytovateli příslušného uživatelského účtu, mohou být osobní údaje převedeny z uživatelského účtu do formuláře žádosti. Jedná se o pravidelné:

• jméno (jména);
  příjmení;
• jméno narození;
  datum narození;
  e-mailová adresa;
  telefonní číslo.

„Můj podnikatelský účet“ (ELSTER) je k dispozici pro identifikaci/ověření jednotlivých podnikatelů, společností nebo organizací jako žadatele. V tomto ohledu mohou vzniknout údaje týkající se společnosti, které však nejsou osobními údaji ve smyslu čl. 4 odst. 1 GDPR.

Kromě toho je zpracována použitá IP adresa. Zpracování výše uvedených údajů slouží k vaší identifikaci jako žadatele a k umožnění dalšího využívání příslušné online služby. Zpracování údajů probíhá na právním základě čl. 6 odst. 1 písm. e) GDPR ve spojení s § 14 odst. 4. s. 1 WiPG Severní Porýní-Vestfálsko.

Po identifikaci pomocí uživatelského účtu můžete vyplnit žádost nabízenou v příslušné online službě a nahrát veškeré potřebné podpůrné dokumenty.

Pokud si to přejete a jsou splněny technické požadavky, lze důkazy potřebné pro zpracování získat také přímo od příslušných orgánů veřejné moci a předat příslušnému orgánu v rámci technického postupu v souladu s ustanoveními § 7 WiPG NRW plně automatizovaným a elektronickým způsobem prostřednictvím portálu.

Povaha a rozsah osobních údajů zpracovávaných v této souvislosti závisí podrobně na příslušném požadovaném administrativním výkonu. Informace požadované v on-line službě (dále jen „údaje o žádosti“) vždy závisí na informacích požadovaných subjektem odpovědným za technický postup pro provádění příslušného postupu v souladu s příslušnými požadavky technického práva. Údaje o žádosti jsou zejména následující kategorie osobních údajů:

Údaje zadané ve formulářích, např.:
o Osobní údaje/hlavní údaje žadatele
o Informace o zaměstnaných osobách (osobní údaje třetích osob)
o Kontaktní údaje
o informace o rozsahu úkolů;
o Informace o plánované činnosti

• Údaje obsažené v podkladech (dokumenty, které se předkládají spolu se žádostí). Důkazy mohou zahrnovat:
  o Kopie průkazu totožnosti
  o Povolení používat profesní označení
  o Oprávnění k zobrazení
  o Doklad o kvalifikaci
  o Stanovy společnosti
  o Výpis z obchodního rejstříku
  o Informace o spolehlivosti a finanční situaci
  o Povolení k použití vč. provozního popisu pro komerční zařízení
  o Provozní koncepce

Údaje o vaší žádosti budou dočasně uloženy, dokud nebudou zaslány příslušnému orgánu. To umožní, aby se v žádosti pokračovalo i v pozdější fázi. Údaje jsou k dispozici také v případě, že dojde k nedobrovolnému ukončení z důvodu technických závad nebo problémů s připojením. Právním základem pro zpracování je v tomto ohledu čl. 6 odst. 1 první věta písm. e) GDPR ve spojení s § 14 odst. 4. s. 1 WiPG Severní Porýní-Vestfálsko.

V jednotlivých případech se platí poplatek za zpracování administrativní služby prostřednictvím WSP.NRW, pokud to stanoví specializované právo. Je-li tomu tak, po ukončení používání příslušné online služby (zde se kontroluje úplnost všech záznamů) se přepošle do platebního systému platební služby ePayBL, která je pro veřejnou správu specificky k dispozici pro zpracování těchto plateb. Pro zpracování údajů, které zde probíhá, je provozovatel služby nezávislým správcem ochrany údajů. Je nastavena PayPage platebního systému, na které si můžete vybrat mezi různými platebními metodami. Informace o provedené platbě se zasílají na portál a odtud se předávají odpovědnému subjektu. Za provedenou platbu obdržíte od online služby potvrzení o zaplacení.

Právním základem pro související zpracování osobních údajů je čl. 6 odst. 1 první věta písm. e) GDPR ve spojení s § 14 odst. 4 první větou WiPG NRW. V rámci plnění úkolů společnosti MWIKE je nutné přiřadit příslušnou platbu příslušnému procesu, identifikovat případné chyby v procesu a odpovídajícím způsobem vás informovat. To je jediný způsob, jak zajistit řádné řízení příslušné správní výkonnosti.

Vaše údaje, které zpracováváme v souvislosti s používáním online služby, budou předány orgánům odpovědným za příslušný technický postup pro administrativní služby v rámci zákonných ustanovení.

V řízení o zápisu do obchodního rejstříku jsou požadované údaje dodatečně předány přijímajícím orgánům podle § 14 odst. 8 GewO (finanční úřady, DGUV, IHK, HWK, imigrační úřad, celní úřady atd.). Právním základem pro toto zpřístupnění vašich osobních údajů je čl. 6 odst. 1 první věta písm. e) GDPR ve spojení s § 14 odst. 4 první větou WiPG NRW. Je to nezbytné pro umožnění zpracování Vámi požadované administrativní služby subjektem odpovědným za technický postup v každém jednotlivém případě.

Odpovědnost v technickém postupu vychází z příslušných právních předpisů (specializovaného práva). Příslušným orgánem pro zápis živnosti je například živnostenský úřad. Po předání vašich údajů příslušnému orgánu v rámci technického postupu končí odpovědnost společnosti MWIKE za ochranu údajů. Za zpracování vašich údajů v následném řízení je odpovědný subjekt podle zákona o ochraně údajů odpovědný za zpracování osobních údajů ve smyslu čl. 4 č. 7 GDPR. Informace o zpracování údajů, které tam probíhá (podle článku 13 a článku 14 GDPR), lze získat od příslušného orgánu.

Po dokončení postupu příslušným orgánem vám bude pravidelně prostřednictvím zpětného kanálu WSP.NRW oznamováno konečné prohlášení orgánu (např. rozhodnutí / správní akt). Pokud příslušný orgán v rámci technického postupu zašle prohlášení nebo rozhodnutí portálu (a tedy MWIKE), bude přidáno do vaší „e-mailové schránky WSP.NRW“ a na e-mailovou adresu, kterou jste poskytli, obdržíte oznámení s obsahem, že zpráva je k dispozici pro vyhledání na portálu. Z bezpečnostních důvodů tato oznámení neobsahují další informace o postupu.

Právním základem pro toto zpracování Vašich osobních údajů je čl. 6 odst. 1 první věta písm. e) GDPR ve spojení s § 14 odst. 4 první větou WiPG NRW. Je nezbytné umožnit oznámení konečného rozhodnutí prostřednictvím portálu v souladu s právními opatřeními.

V případě prohlášení o ukončení správního řízení budou údaje z portálu vymazány nejpozději tři měsíce poté (§ 14 odst. 4 třetí věta WiPG NRW).

Kromě toho budou údaje na portálu automaticky vymazány, pokud je nebudete používat déle než šest měsíců (§ 14 odst. 5 první věta WiPG NRW). Tím není dotčena možnost vymazání samotných údajů (§ 14 odst. 5 druhá věta WiPG NRW).

Jednotné přihlašování (SSO) prostřednictvím jiných identifikačních a autentizačních služeb (viz oddíl 4.a výše) je možné prostřednictvím tlačítka „Přihlášení“ (v pravém horním rohu internetových stránek).

Ve své vlastní oblasti („Můj WSP“) máte po přihlášení k dispozici několik funkcí:

odkazy na případné nadcházející služby údržby WSP.NRW nebo také na zásadní změny, jako je ukončení autentizační služby;
projekty a aplikace, které byly zahájeny v dřívější fázi, mohou uživatele znovu otevřít a dokončit,
probíhající postupy podávání žádostí po podání;

• vyplněné žádosti jsou k dispozici pro přístup ke čtení a v případě potřeby pro zodpovězení dotazů příslušného subjektu v rámci technického postupu;
  funkce poštovní schránky pro obousměrné výměny s příslušnými orgány;
  technické funkce pro výkon práva na přenositelnost údajů podle článku 20 GDPR ("GDPR export");

V rámci jednotlivých oblastí je k dispozici také tzv. „datový účet“ (zobrazený pro vás jako oblast „Moje údaje“) WSP.NRW. Zde máte možnost zajistit, aby byly některé osobní údaje uloženy na portálu po delší dobu (tj. nad rámec výše uvedených lhůt pro výmaz stanovených zákonem), aby se usnadnilo jejich budoucí použití.

Týká se to zejména údajů z formulářů, které již byly vyplněny. Takto uložené údaje můžete kdykoli zobrazit, doplnit nebo smazat. Tyto informace z předchozích postupů můžete použít k usnadnění zadávání vašich informací.

Právním základem pro toto volitelné zpracování vašich osobních údajů je váš dobrovolný a informovaný souhlas, čl. 6 odst. 1 písm. a) GDPR. Tento souhlas implicitně udělujete aktivním zahájením ukládání v sekci Moje data. Tento souhlas můžete kdykoli odvolat s účinností do budoucna zasláním e-mailu na adresu wsp-support@digitales.nrw.de. Zákonnost zpracování údajů až do okamžiku odvolání zůstává nedotčena. Případně si můžete kdykoli sami zařídit vymazání těchto údajů.

Pro Váš kontakt s ministerstvem Vám nabízíme kontaktní formuláře nebo použití e-mailových adres. Používáte-li tyto kontakty, vkládání osobních údajů probíhá na dobrovolném základě.

Osoby mladší 16 let by nám neměly předávat žádné osobní údaje, pokud nebyl udělen souhlas rodičů nebo opatrovníků (nositelů rodičovské zodpovědnosti) (čl. 8 odst. 1 GDPR). Souhlas pak musí být ve zprávě výslovně uveden (čl. 8 odst. 2 obecného nařízení o ochraně osobních údajů). Nepožadujeme osobní údaje od dětí a dospívajících. Takové údaje vědomě neshromažďujeme.

Pokud použijete kontaktní formulář, vaše IP adresa, časové razítko a technické ID vašeho požadavku budou v této souvislosti pravidelně zpracovávány kromě informací, které jste zadali. Osobní údaje, které jste zadali, používáme pouze pro účely, o které jste požádali, a pouze v rámci státní správy nebo orgánů, oddělení a institucí pověřených příslušnou službou.

Osobní údaje, které obdržíme e-mailem nebo kontaktním formulářem, vymažeme, jakmile zpracování již nebude nezbytné pro účely zpracování vaší žádosti nebo v souvislosti s administrativními procesy, které byly zahájeny, pokud neexistují jiné povinnosti uchovávání. Řídíme se přílohou spisových předpisů pro odbor Ministerstva hospodářství, průmyslu, ochrany klimatu a energetiky spolkové země Severní Porýní-Vestfálsko (AktO); Viz oběžník ministerstva vnitra spolkové země Severní Porýní-Vestfálsko č. 51-17.05 ze dne 25. července 2016.

Zpracování se provádí na základě čl. 6 odst. 1 věty 1 písm. e GDPR ve spojení s § 3 odst. 1 DSG NRW a je nezbytné pro zpracování vaší žádosti.

Veškeré zpracování dat v souvislosti s WSP.NRW probíhá na serverech městského datového centra Minden-Ravensberg / Lippe (KRZ Lemgo). To je certifikováno podle certifikátu BSI ISO 27001 na základě základní ochrany IT. WSP.NRW používá šifrování SSL nebo TLS z bezpečnostních důvodů a k ochraně přenosu důvěrného obsahu (např. prostřednictvím kontaktního formuláře).

Zpracování údajů probíhá v souladu s odpovídajícími bezpečnostními požadavky dohodnutými v rámci smlouvy o zpracování údajů podle čl. 28 odst. 3 s KDN – zastřešujícím sdružením poskytovatelů obecních IT služeb, Mühlenstraße 51, 53721 Siegburg.

Společnost MWIKE zůstává zodpovědná za zpracování údajů.

Další AVV existuje u d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, pokud spadají do rozsahu jejich zákonem regulovaných úkolů (zejména další vývoj, technické řízení projektu, údržba a servis WSP. Severní Porýní-Vestfálsko, včetně platformy pro provozování služeb agentury EfA souvisejících s podnikáním) může přijít do styku s osobními údaji.

V rámci přípravy výzvy k zaplacení poplatku předáváme určité osobní údaje (viz oddíl 2.c výše) provozovateli ePayBL, což je složka zpracování plateb vývojářské komunity ePayBL. Toto je státní podnik Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Osobní údaje obsažené ve vaší žádosti předáváme subjektu odpovědnému za požadovaný administrativní výkon v rámci technického postupu (viz část 2.d)). V řízení o zápisu do obchodního rejstříku jsou požadované údaje dodatečně předány přijímajícím orgánům podle § 14 odst. 8 GewO (např. finančním úřadům, DGUV, IHK, HWK, imigračnímu úřadu, celním úřadům).

Ve všech ostatních ohledech budeme s vašimi osobními údaji zacházet důvěrně. Vaše osobní údaje nezpřístupňujeme třetím stranám, pokud k tomu nedáte souhlas nebo pokud nejsme ze zákona povinni tyto údaje předávat. Údaje, které byly zaznamenány při přístupu na webové stránky Ministerstva hospodářství nebo shromážděny pro zvláštní službu, budou předány třetím stranám mimo státní správu pouze v rozsahu, v jakém jsme povinni tak učinit ze zákona nebo soudním nebo státním zastupitelstvím nebo je zveřejnění nezbytné pro právní nebo trestní stíhání v případě útoků na internetovou infrastrukturu státní správy.

Není-li v předchozích částech uvedeno jinak, vymažeme vaše údaje, jakmile již nebudete pro výše uvedené účely zapotřebí, a zejména tomu nebrání zákonné povinnosti uchovávání.