Información de protección de datos para el sitio web www.service.wirtschaft.nrw

Para la provisión de nuestro sitio web, procesamos la siguiente información sobre la base del artículo 6, apartado 1, letra e), del RGPD en relación con el artículo 6, apartado 1, de EGovG NRW en el contexto de las relaciones públicas, que su navegador nos transmite:

• fecha y hora de la recuperación,
• el nombre del servicio de Internet al que se ha accedido, el recurso al que se ha accedido y la acción utilizada,
• consulta realizada por el cliente,
• cantidad de datos transferidos,
• informar sobre el éxito de la recuperación,
• dirección IP del dispositivo de llamada,
• Información del cliente (incluyendo navegador, sistema operativo).

El procesamiento de datos es necesario para el suministro de información en este sitio web.

Estos datos se almacenan en archivos de registro o archivos de registro sobre el momento de la visita al sitio web. Esto sirve para la defensa y análisis de ataques a la infraestructura de Internet de MWIKE y su tecnología de comunicación. Los archivos de registro se conservan hasta 48 horas de forma directa y exclusivamente accesible para los administradores. Después de eso, solo están disponibles indirectamente a través de la reconstrucción de cintas de respaldo y finalmente se eliminan después de seis semanas. En el caso de los ataques a la tecnología de la comunicación, son necesarios para iniciar un proceso legal y penal. Una transferencia en otros casos no se lleva a cabo. MWIKE no fusiona estos datos con otras fuentes de datos. La recopilación de datos para la provisión del sitio web es absolutamente necesaria para el funcionamiento del sitio web. La base jurídica a este respecto es el artículo 6, apartado 1, frase 1, letra e), del RGPD, en relación con el artículo 3, apartado 1, de la DSG NRW.

Además de los datos antes mencionados, las cookies se almacenan en su ordenador cuando utiliza nuestro sitio web. Las cookies son pequeños archivos de texto que se almacenan en su ordenador y se asignan al navegador utilizado. Esto permite que cierta información fluya a la entidad que establece la cookie (aquí a través de nosotros). Las siguientes cookies se utilizan actualmente en https://service.wirtschaft.nrw/:

(1) Cookies técnicamente necesarias

Mientras está activo en un sitio web, una cookie de sesión se almacena temporalmente en su computadora, donde se almacena un identificador de sesión. Por ejemplo, evita que tengas que volver a iniciar sesión cada vez que cambies de página. Las cookies de sesión se eliminan cuando cierra la sesión o pierde su validez una vez que su sesión ha expirado automáticamente.

El acceso a su dispositivo terminal para el almacenamiento de cookies se basa en el artículo 25, apartado 2, punto 2, de la TDDDG. Es técnicamente necesario poder proporcionarle las aplicaciones. La base legal para el procesamiento de datos personales utilizando estas cookies técnicamente necesarias es el artículo 6, apartado 1, letra e), del RGPD en relación con el artículo 3, apartado 1, del RGPD.

(2) Uso de "Matomo" (análisis web) incluyendo cookies estadísticas

Por lo que se refiere al uso del sitio web, MWIKE realiza análisis web utilizando el servicio «Matomo», un software gratuito de análisis web disponible en https://matomo.org/ bajo la licencia GPL (GNU General Public License). Las cookies se utilizan para este propósito. Los datos tratados para llevar a cabo el análisis de uso incluyen:

• Dos bytes de la dirección IP del sistema de llamadas del:user:in;
• información sobre el sistema operativo y el navegador utilizado;
• Geoinformación;
• la URL a la que se ha accedido;
• el sitio web desde el que se accedió a la página individual (sitio de referencia);
• las subpáginas a las que se accede desde el sitio web a las que se accede;
• el tiempo de permanencia en el sitio web;

El software está configurado para que no almacene las direcciones IP por completo, pero las enmascara inmediatamente después de la recopilación por dos bytes (por ejemplo: 192.168.xxx.xxx). Por lo tanto, la dirección IP se anonimiza inmediatamente en este proceso, de modo que ya no se puede establecer ninguna referencia al interesado del:usuario:en. A continuación, se lleva a cabo una evaluación anónima de los datos con fines estadísticos. El software «Matomo» se ejecuta exclusivamente en los servidores del sitio web [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), gestionado por nuestro proveedor de servicios de alojamiento, el centro de datos municipal Minden-Ravensberg/Lippe (KRZ Lemgo). Los datos mencionados anteriormente solo se almacenarán allí. Ni la información generada sobre el uso del sitio web ni los datos personales en los que se basa se transmitirán a terceros. La base legal para el uso de cookies para acceder a la información en su equipo terminal es su consentimiento de conformidad con la Sección 25 (1) TDDDG. El procesamiento de los datos personales mencionados anteriormente, que podemos recopilar utilizando cookies, también se basa en su consentimiento voluntario e informado, pero de conformidad con el artículo 6, apartado 1, letra a), del RGPD. Puede revocar su consentimiento en cualquier momento enviando un correo electrónico a wsp-support@digitales.nrw.de. La legalidad del procesamiento de datos hasta el momento de la revocación no se ve afectada. Si ha configurado su navegador para que su visita generalmente no sea registrada por el software de estadísticas, "Matomo" respeta este ajuste preestablecido.

Este sitio web utiliza Google Ads. Google Ads es un programa de publicidad en línea de Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublín 4, Irlanda.

Google Ads nos permite mostrar anuncios en el motor de búsqueda de Google o en sitios web de terceros cuando el usuario ingresa ciertos términos de búsqueda en Google (orientación de palabras clave). Además, los anuncios dirigidos pueden mostrarse en función de los datos de usuario disponibles en Google (por ejemplo, datos de ubicación e intereses) (orientación de los grupos destinatarios). Nosotros, como el operador del sitio web, podemos evaluar estos datos cuantitativamente, por ejemplo, analizando qué términos de búsqueda llevaron a la visualización de nuestros anuncios y cuántos anuncios llevaron a los clics correspondientes.

Para el uso de este programa, hemos celebrado un contrato con Google LLC para el procesamiento de pedidos. Seguimos siendo responsables.

Si Google transfiere datos personales a un servidor en los EE.UU., esto se hace sobre la base de una decisión de adecuación de la Comisión Europea sobre el Marco de Privacidad de Datos UE-EE.UU. (DPF) y la certificación de Google de acuerdo con el DPF. Al mismo tiempo, la transferencia de datos a los Estados Unidos se basa en las cláusulas contractuales tipo de la Comisión Europea. Los detalles se pueden encontrar aquí: https://policies.google.com/privacy/frameworks y https://business.safety.google/controllerterms/.

El uso de este servicio se basa en su consentimiento de conformidad con el artículo 6, apartado 1, letra a), de la DSVGO y el artículo 25, apartado 1, de la TDDDG. Puede revocar su consentimiento en cualquier momento enviando un correo electrónico a wsp-support@digitales.nrw.de.

MWIKE ofrece servicios en línea a través del Wirtschafts-Service-Portal.NRW (en lo sucesivo, «WSP.NRW» o «el Portal»). Un "servicio en línea" es una oferta que permite la prestación de uno o más servicios administrativos electrónicos. El servicio en línea se utiliza para cumplimentar electrónicamente formularios en línea para servicios administrativos prestados por el Gobierno Federal o los Länder, divulgar estos datos a la autoridad especializada competente y transmitirle documentos electrónicos e información sobre procedimientos administrativos como usuario. Al final de la solicitud a través de un servicio en línea, su solicitud (y los datos personales contenidos en ella) se transmiten al organismo responsable de su servicio administrativo (por ejemplo, una autoridad del municipio en el que reside), donde tiene lugar el procedimiento administrativo real. En las siguientes secciones, le informamos sobre los pasos centrales de procesamiento en relación con el uso de los servicios en línea ofrecidos por nosotros.

Para poder utilizar un servicio en línea ofrecido a través del WSP.NRW, debe identificarse o autenticarse por adelantado a través de una cuenta de usuario (servicio externo). Con este fin, las personas físicas se encuentran actualmente

• "Mi cuenta comercial" (ELSTER), y
• el «Bund.ID»

disponible.

Para llevar a cabo la identificación y autenticación, se le dirigirá al sitio web de la cuenta de usuario respectiva. Primero abandona el WSP o el entorno del servicio en línea respectivo para regresar al WSP.NRW y, por lo tanto, al formulario seleccionado después de la identificación / autenticación, bajo la responsabilidad de otro organismo en virtud de la ley de protección de datos.

El proceso de identificación y autenticación genera un token JWT (UUID), que se almacena localmente en el dispositivo final del usuario en forma de cookie y para confirmación en el portal. El token se utiliza para asignar los datos de identificación recibidos al proceso respectivo. La validez de la cookie está limitada a una hora, siempre que no se realice ninguna "actividad" adicional haciendo clic o ingresando texto.

Si ha dado su consentimiento al proveedor de la cuenta de usuario respectiva, los datos personales pueden transferirse de la cuenta de usuario al formulario de solicitud. Estos son regulares:

• nombre(s);
• apellidos;
• Nombre del nacimiento;
• fecha de nacimiento;
• Dirección de correo electrónico;
• número de teléfono.

La cuenta «My Business Account» (ELSTER) está disponible para su identificación/autenticación por parte de empresarios, empresas u organizaciones individuales como solicitante. A este respecto, pueden surgir datos relacionados con la empresa, que, sin embargo, no son datos personales en el sentido del artículo 4 n.o 1 del RGPD.

Además, se procesa la dirección IP utilizada. El procesamiento de los datos anteriores sirve para identificarlo como solicitante y para permitir el uso posterior del servicio en línea respectivo. El tratamiento de los datos se lleva a cabo sobre la base legal del artículo 6, apartado 1, letra e), del RGPD, en relación con el artículo 14, apartado 4. p. 1 WiPG NRW.

Después de la identificación con la ayuda de una cuenta de usuario, puede completar la solicitud ofrecida en el servicio en línea respectivo y cargar los documentos justificativos necesarios.

Si así lo desea y se cumplen los requisitos técnicos, las pruebas requeridas para el tratamiento también pueden obtenerse directamente de las autoridades públicas competentes y enviarse a la autoridad competente en el procedimiento técnico de conformidad con lo dispuesto en el § 7 WiPG NRW totalmente automatizado y electrónicamente a través del portal.

La naturaleza y el alcance de los datos personales tratados en este contexto dependen en detalle del respectivo rendimiento administrativo deseado. La información requerida en el servicio en línea (en lo sucesivo, «datos de la solicitud») siempre depende de la información requerida por el organismo responsable del procedimiento técnico para la aplicación del procedimiento respectivo de conformidad con los requisitos respectivos de la ley técnica. Los datos de la solicitud son, en particular, las siguientes categorías de datos personales:

• Datos introducidos en formularios, por ejemplo:
  o Datos personales/datos maestros del solicitante
  o Información sobre personas empleadas (datos personales de terceros)
  o Datos de contacto
  o información sobre el alcance de las tareas;
  o Información sobre la actividad planificada

• Datos contenidos en los documentos justificativos (documentos que deben presentarse junto con la solicitud). La evidencia puede incluir:
  Copia del documento de identidad
  o Permiso para usar un título profesional
  o Mostrar permiso
  o Prueba de cualificación
  o Artículos de asociación de la empresa
  Extracto del Registro Mercantil
  o Información sobre la fiabilidad y las circunstancias financieras
  o Permisos de uso, incluida la descripción de funcionamiento, para instalaciones comerciales
  o Concepto operativo

Los datos de su solicitud se almacenarán temporalmente hasta que se envíen a la autoridad competente. Esto permitirá que la solicitud continúe en una fase posterior. Los datos también están disponibles si se produce una terminación involuntaria debido a fallas técnicas o problemas de conexión. La base jurídica para el tratamiento a este respecto es el artículo 6, apartado 1, primera frase, letra e), del RGPD, en relación con el artículo 14, apartado 4. p. 1 WiPG NRW.

En casos individuales, se pagará una tasa por la tramitación de un servicio administrativo a través del WSP.NRW, en la medida en que así lo disponga la legislación especializada. Si este es el caso, al final del uso del servicio en línea respectivo (aquí se verifica la integridad de todas las entradas) se enviará al sistema de pago del servicio de pago ePayBL, que está específicamente disponible para que la administración pública procese dichos pagos. Para el procesamiento de datos que se lleva a cabo aquí, el operador del servicio es el controlador de protección de datos independiente. El PayPage del sistema de pago está configurado, en el que puede elegir entre diferentes métodos de pago. La información sobre el pago realizado se envía al portal y desde allí se transmite al organismo responsable. Recibirá un recibo del servicio en línea por el pago realizado.

La base jurídica para el tratamiento asociado de datos personales es el artículo 6, apartado 1, primera frase, letra e), del RGPD, en relación con el artículo 14, apartado 4, primera frase, de la WiPG NRW. Como parte del desempeño de las tareas de MWIKE, es necesario asignar el pago respectivo al proceso apropiado, identificar cualquier error en el proceso e informarle en consecuencia. Esta es la única manera de garantizar una gestión adecuada del desempeño administrativo respectivo.

Sus datos procesados por nosotros en relación con el uso de un servicio en línea se transmitirán a los organismos responsables del procedimiento técnico respectivo para los servicios administrativos dentro del alcance de las disposiciones legales.

En los procedimientos de registro comercial, los datos requeridos se envían además a las autoridades receptoras de conformidad con el artículo 14, apartado 8, de la GewO (oficinas tributarias, DGUV, IHK, HWK, autoridad de inmigración, aduanas, etc.). La base jurídica para esta divulgación de sus datos personales es el artículo 6, apartado 1, primera frase, letra e), del RGPD, en relación con el artículo 14, apartado 4, primera frase, de la WiPG NRW. Es necesario para permitir la tramitación del servicio administrativo solicitado por usted por el organismo responsable del procedimiento técnico en cada caso.

Las responsabilidades en el procedimiento técnico se basan en la normativa legal pertinente (ley especializada). Por ejemplo, la Oficina de Comercio es la autoridad competente para registrar una operación. Tras la transmisión de sus datos al organismo competente en el procedimiento técnico, termina la responsabilidad de protección de datos de MWIKE. Para el procesamiento de sus datos en el procedimiento posterior, el organismo responsable en virtud de la ley de protección de datos es responsable del procesamiento de datos personales en el sentido del artículo 4 n.o 7 del RGPD. La información sobre el tratamiento de datos que tiene lugar allí (de conformidad con el artículo 13 y el artículo 14 del RGPD) puede obtenerse de la autoridad competente correspondiente.

Una vez finalizado el procedimiento por parte del organismo competente, se le anunciará periódicamente la declaración final de la autoridad (por ejemplo, una decisión / acto administrativo) utilizando el canal de retorno del WSP.NRW. Si la autoridad competente en el procedimiento técnico envía la declaración o la decisión al portal (y, por lo tanto, al MWIKE), se añadirá a su «buzón WSP.NRW» y recibirá una notificación a la dirección de correo electrónico que haya proporcionado con el contenido de que un mensaje está disponible para su recuperación en el portal. Por razones de seguridad, estas notificaciones no contienen más información sobre el procedimiento.

La base jurídica para este tratamiento de sus datos personales es el artículo 6, apartado 1, primera frase, letra e), del RGPD, en relación con el artículo 14, apartado 4, primera frase, de la WiPG NRW. Es necesario permitir la notificación de la decisión final a través del portal de conformidad con las medidas legales.

Si hay una declaración que finaliza el procedimiento administrativo, los datos se eliminarán del portal a más tardar tres meses después (artículo 14, apartado 4, tercera frase, de la WiPG NRW).

Además, los datos del portal se eliminarán automáticamente si no los utiliza durante más de seis meses (artículo 14, apartado 5, frase 1, de WiPG NRW). Esto no afecta a la posibilidad de eliminar los datos en sí (sección 14, apartado 5, segunda frase, de WiPG NRW).

Un inicio de sesión único (SSO) a través de otros servicios de identificación y autenticación (véase la sección 4.a anterior) es posible a través del botón «Login» (en la parte superior derecha del sitio web).

Dentro de su propia zona («My WSP»), dispone de varias funciones después de iniciar sesión:

• referencias a posibles futuros servicios de mantenimiento del WSP.NRW o también cambios esenciales, como el cierre de un servicio de autenticación;
• Los proyectos y aplicaciones, iniciados en una fase anterior, pueden reabrir y completar a los usuarios;
• Procedimientos de solicitud en curso después de la presentación;
• las solicitudes completas están disponibles para el acceso a la lectura y, en caso necesario, para poder responder a las consultas del organismo competente en el procedimiento técnico;
• Función de buzón para intercambios bidireccionales con las autoridades competentes;
  funcionalidad técnica para el ejercicio del derecho a la portabilidad de datos de conformidad con el artículo 20 del RGPD («exportación del RGPD»);

Dentro de la zona individual, también está disponible la denominada «cuenta de datos» (que se muestra para usted como zona «Mis datos») del WSP.NRW. Aquí tiene la opción de organizar el almacenamiento de ciertos datos personales en el portal durante un período de tiempo más largo (es decir, más allá de los períodos de eliminación mencionados anteriormente previstos por la ley) para facilitar su futura aplicación.

En particular, se trata de datos procedentes de formularios ya cumplimentados. Puede ver, complementar o eliminar los datos almacenados de esta manera en cualquier momento. Puede utilizar esta información de procedimientos anteriores para facilitar la introducción de su información.

La base legal para este procesamiento opcional de sus datos personales es su consentimiento voluntario e informado, Art. 6 (1) (a) GDPR. Usted da implícitamente este consentimiento iniciando activamente el almacenamiento en la sección Mis datos. You can revoke this consent at any time with effect for the future by writing an e-mail to wsp-support@digitales.nrw.de. The lawfulness of the data processing up to the time of the revocation remains unaffected. Alternativamente, puede organizar la eliminación de estos datos usted mismo en cualquier momento.

Para su contacto con el Ministerio, le ofrecemos formularios de contacto o el uso de direcciones de correo electrónico. Si utiliza estos contactos, la introducción de datos personales se realiza de forma voluntaria.

Las personas menores de 16 años no deben transmitirnos ningún dato personal a menos que se haya otorgado el consentimiento de los padres o tutores (portadores de responsabilidad parental) (artículo 8, apartado 1, del RGPD). El consentimiento debe indicarse expresamente en el mensaje (artículo 8, apartado 2, del RGPD). No solicitamos datos personales de niños y adolescentes. No recopilamos dichos datos a sabiendas.

Si utiliza un formulario de contacto, su dirección IP, una marca de tiempo y una identificación técnica de su solicitud se procesarán regularmente en este contexto, además de la información que ha ingresado. Solo utilizamos los datos personales que haya ingresado para el propósito que ha solicitado y solo dentro del gobierno estatal o las autoridades, departamentos e instituciones encargadas del servicio respectivo.

Eliminamos los datos personales que recibimos por correo electrónico o formulario de contacto tan pronto como el procesamiento ya no sea necesario para procesar su solicitud o en relación con los procesos administrativos desencadenados por ella, a menos que existan diferentes obligaciones de retención. Nos guiamos por el anexo al reglamento del expediente para la división del Ministerio de Asuntos Económicos, Industria, Protección del Clima y Energía del Estado de Renania del Norte-Westfalia (AktO); Véase la circular del Ministerio del Interior del Estado federado de Renania del Norte-Westfalia n.o 51-17.05, de 25 de julio de 2016.

El tratamiento se lleva a cabo sobre la base del artículo 6, apartado 1, frase 1, letra e del RGPD, en relación con el artículo 3, apartado 1, del RGPD, y es necesario para tramitar su solicitud.

Todo el procesamiento de datos en relación con el WSP.NRW se lleva a cabo en los servidores del centro de datos municipal Minden-Ravensberg / Lippe (KRZ Lemgo). Esto está certificado de acuerdo con el certificado BSI ISO 27001 sobre la base de la protección básica de TI. WSP.NRW utiliza el cifrado SSL o TLS por razones de seguridad y para proteger la transmisión de contenido confidencial (por ejemplo, a través del formulario de contacto).

El tratamiento de datos se lleva a cabo con los correspondientes requisitos de seguridad acordados en el contexto de un acuerdo de tratamiento de datos (DPA) con arreglo al artículo 28, apartado 3, con la KDN, asociación central de proveedores municipales de servicios informáticos, Mühlenstraße 51, 53721 Siegburg.

MWIKE sigue siendo responsable del procesamiento de datos.

Existe otro AVV con d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, en la medida en que están dentro del alcance de sus tareas legalmente reguladas (en particular, el desarrollo posterior, el control técnico del proyecto, el mantenimiento y el servicio del WSP. NRW, incluida una plataforma para la operación de servicios EfA relacionados con la empresa) puede entrar en contacto con datos personales.

Como parte de la preparación de un aviso de tarifas, transferimos ciertos datos personales (consulte la sección 2.c anterior) al operador de ePayBL, un componente de procesamiento de pagos de la comunidad de desarrolladores de ePayBL. Se trata de la empresa estatal Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

We transfer the personal data contained in your application to the body responsible for the desired administrative performance in the technical procedure (see Section 2.d)). En los procedimientos de registro comercial, los datos requeridos se envían además a las autoridades receptoras de conformidad con el artículo 14, apartado 8, de la GewO (por ejemplo, oficinas tributarias, DGUV, IHK, HWK, autoridad de inmigración, aduanas).

En todos los demás aspectos, trataremos sus datos personales de forma confidencial. No ponemos sus datos personales a disposición de terceros, a menos que haya dado su consentimiento o que estemos legalmente obligados a transmitir los datos. Los datos que se hayan registrado al acceder al sitio web del Ministerio de Asuntos Económicos o que se hayan recopilado para un servicio especial solo se transmitirán a terceros fuera del gobierno estatal en la medida en que estemos obligados a hacerlo por ley o por orden judicial o fiscal, o la divulgación sea necesaria para el enjuiciamiento legal o penal en caso de ataques a la infraestructura de Internet del gobierno estatal.

A menos que se indique lo contrario en las secciones anteriores, eliminaremos sus datos tan pronto como ya no sean necesarios para los fines mencionados anteriormente y, en particular, las obligaciones legales de retención no lo impiden.