Informacije o zaštiti podataka za web stranicu www.service.wirtschaft.nrw

Za pružanje naše web stranice obrađujemo sljedeće informacije na temelju članka 6. stavka 1. točke (e) GDPR-a u vezi s člankom 6. stavkom 1. EGovG NRW-a u kontekstu odnosa s javnošću, koje nam vaš preglednik prenosi:

datum i vrijeme dohvaćanja,
naziv internetske usluge kojoj se pristupilo, resursa kojem se pristupilo i korištene radnje,

• upit od strane klijenta,
• količina prenesenih podataka,
• izvješće o tome je li dohvaćanje bilo uspješno,
  IP adresa pozivatelja,
• Informacije o klijentu (uključujući preglednik, operativni sustav).

Obrada podataka nužna je za pružanje informacija na ovoj internetskoj stranici.

Ti se podaci pohranjuju u datotekama zapisnika ili datotekama zapisnika o vremenu posjeta web stranici. To služi obrani i analizi napada na internetsku infrastrukturu MWIKE-a i njegovu komunikacijsku tehnologiju. Datoteke zapisnika čuvaju se do 48 sati izravno i isključivo na raspolaganju administratorima. Nakon toga, oni su samo neizravno dostupni putem rekonstrukcije sigurnosnih traka i konačno se brišu nakon šest tjedana. U slučaju napada na komunikacijsku tehnologiju, oni su potrebni za pokretanje pravnog i kaznenog progona. Prijenos u drugim slučajevima nije moguć. MWIKE ne spaja te podatke s drugim izvorima podataka. Prikupljanje podataka za pružanje web stranice apsolutno je nužno za rad web stranice. Pravna je osnova u tom pogledu članak 6. stavak 1. prva rečenica točka (e) Opće uredbe o zaštiti podataka u vezi s člankom 3. stavkom 1. Opće uredbe o zaštiti podataka.

Osim navedenih podataka, kolačići se pohranjuju na vašem računalu kada koristite našu web stranicu. Kolačići su male tekstualne datoteke koje se pohranjuju na vašem računalu i dodjeljuju korištenom pregledniku. To omogućuje protok određenih informacija do subjekta koji postavlja kolačić (ovdje preko nas). Sljedeći se kolačići trenutačno upotrebljavaju na https://service.wirtschaft.nrw/:

(1) Tehnički potrebni kolačići

Dok ste aktivni na internetskoj stranici, kolačić sesije privremeno se pohranjuje na vašem računalu, gdje se pohranjuje identifikator sesije. Na primjer, sprječava vas da se ponovno prijavite svaki put kada promijenite stranice. Kolačići sesije brišu se kada se odjavite ili izgubite valjanost nakon automatskog isteka sesije.

Pristup vašem terminalnom uređaju za pohranu kolačića temelji se na § 25 para. 2 br. 2 TDDDG-a. Tehnički je potrebno biti u mogućnosti pružiti vam aplikacije. Pravna osnova za obradu osobnih podataka korištenjem ovih tehnički nužnih kolačića je članak 6. stavak 1. točka (e) GDPR-a u vezi s člankom 3. stavkom 1. DSG NRW-a.

(2) Korištenje "Matomo" (web analiza) uključujući statističke kolačiće

Kad je riječ o upotrebi internetskih stranica, MWIKE provodi mrežnu analitiku s pomoću usluge „Matomo” – besplatnog softvera za mrežnu analitiku dostupnog na https://matomo.org/ pod GPL-om (opća javna licenca GNU-a). Kolačići se koriste u tu svrhu. Podaci koji se obrađuju za provedbu analize uporabe uključuju:

Dva bajta IP adrese sustava za pozivanje korisnika:in;

• informacije o korištenom operativnom sustavu i pregledniku;
• geoinformacije,
• URL kojem se pristupa;
  internetska stranica s koje je pristupljena pojedina stranica (stranica s uputama);
• podstranicama kojima se pristupa s internetske stranice kojoj se pristupa;
• duljinu vremena provedenog na internetskoj stranici;

Softver je postavljen tako da ne pohranjuje IP adrese u potpunosti, već ih maskira odmah nakon prikupljanja za dva bajta (npr.: 192.168.xxx.xxx). IP adresa se stoga odmah anonimizira u tom procesu, tako da se više ne može utvrditi upućivanje na ispitanika:korisnika:in. Anonimizirana procjena podataka zatim se provodi u statističke svrhe. Softver „Matomo” radi isključivo na poslužiteljima internetske stranice www.service.wirtschaft.nrw, kojom upravlja naš pružatelj usluga smještaja informacija na poslužitelju, općinski podatkovni centar Minden-Ravensberg/Lippe (KRZ Lemgo). Gore navedeni podaci bit će pohranjeni samo tamo. Niti generirane informacije o korištenju web stranice niti osobni podaci na kojima se ona temelji neće se prosljeđivati trećim stranama. Pravna osnova za korištenje kolačića za pristup informacijama na vašoj terminalnoj opremi je vaš pristanak u skladu s člankom 25. stavkom 1. TDDDG-a. Obrada gore navedenih osobnih podataka, koje možemo prikupljati pomoću kolačića, također se temelji na vašoj dobrovoljnoj i informiranoj privoli, ali u skladu s člankom 6. stavkom 1. točkom (a) GDPR-a. Privolu možete opozvati u bilo kojem trenutku slanjem e-poruke na wsp-support@digitales.nrw.de. Zakonitost obrade podataka do trenutka opoziva ostaje nepromijenjena. Ako ste postavili svoj preglednik tako da vaš posjet općenito ne bilježi statistički softver, "Matomo" poštuje ovaj unaprijed postavljen.

Ova internetska stranica koristi Google Ads. Google Ads je program za online oglašavanje tvrtke Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska.

Google Ads nam omogućuje prikazivanje oglasa u Google tražilici ili na web stranicama trećih strana kada korisnik unese određene pojmove pretraživanja na Googleu (ciljanje ključnih riječi). Osim toga, ciljani oglasi mogu se prikazati na temelju korisničkih podataka dostupnih na Googleu (npr. podaci o lokaciji i interesi) (ciljanje ciljnih skupina). Mi, kao operater web stranice, možemo kvantitativno procijeniti te podatke, na primjer analizom koji su pojmovi za pretraživanje doveli do prikaza naših oglasa i koliko je oglasa dovelo do odgovarajućih klikova.

Za korištenje ovog programa, sklopili smo ugovor s Google LLC za obradu narudžbe. I dalje smo odgovorni.

Ako Google prenosi osobne podatke na poslužitelj u SAD-u, to se provodi na temelju odluke Europske komisije o primjerenosti okvira EU-a i SAD-a za privatnost podataka (DPF) i Googleove certifikacije u skladu s okvirom EU-a i SAD-a za privatnost podataka. Istodobno, prijenos podataka u SAD temelji se na standardnim ugovornim klauzulama Europske komisije. Pojedinosti možete pronaći ovdje: https://policies.google.com/privacy/frameworks i https://business.safety.google/controllerterms/.

Korištenje ove usluge temelji se na vašoj privoli u skladu s čl. 6 st. 1 lit. a DSVGO i § 25 st. 1 TDDDG. Privolu možete opozvati u bilo kojem trenutku slanjem e-poruke na wsp-support@digitales.nrw.de.

MWIKE nudi internetske usluge putem Wirtschafts-Service-Portala.NRW (dalje u tekstu „WSP.NRW” ili „Portal”). "Internetska usluga" je ponuda koja omogućuje pružanje jedne ili više elektroničkih administrativnih usluga. Internetska usluga upotrebljava se za elektroničko ispunjavanje internetskih obrazaca za administrativne usluge koje pružaju savezna vlada ili savezne zemlje, za otkrivanje tih podataka nadležnom specijaliziranom tijelu i za slanje elektroničkih dokumenata i informacija o administrativnim postupcima vama kao korisniku. Na kraju zahtjeva putem internetske usluge vaša se prijava (i osobni podaci koji se u njoj nalaze) šalje tijelu nadležnom za vašu administrativnu uslugu (npr. tijelu općine u kojoj imate boravište) u kojoj se odvija stvarni upravni postupak. U sljedećim odjeljcima obavještavamo vas o središnjim koracima obrade u vezi s korištenjem mrežnih usluga koje nudimo.

Kako biste mogli koristiti internetsku uslugu koja se nudi putem WSP.NRW-a, morate se unaprijed identificirati ili autentificirati putem korisničkog računa (vanjska usluga). U tu su svrhu fizičke osobe trenutačno

• "Moj poslovni račun" (ELSTER), i
  – „Bund.ID”

dostupno.

Kako biste izvršili identifikaciju i autentifikaciju, bit ćete preusmjereni na web stranicu odgovarajućeg korisničkog računa. Prvo napuštate WSP ili okruženje odgovarajuće online usluge kako biste se vratili na WSP.NRW, a time i na odabrani obrazac nakon identifikacije/autentifikacije, pod odgovornošću drugog tijela prema zakonu o zaštiti podataka.

Postupak identifikacije i autentifikacije generira JWT token (UUID), koji se lokalno pohranjuje na krajnjem uređaju korisnika u obliku kolačića i za potvrdu na portalu. Token se koristi za dodjeljivanje primljenih identifikacijskih podataka odgovarajućem procesu. Valjanost kolačića ograničena je na jedan sat, pod uvjetom da se ne provodi daljnja "aktivnost" klikom ili unosom teksta.

Ako ste dali privolu pružatelju odgovarajućeg korisničkog računa, osobni podaci mogu se prenijeti s korisničkog računa na obrazac za prijavu. Redovite su:

ime (imena);
prezime,

• ime rođenja;
• datum rođenja;
  e-adresu;
  Telefonski broj.

„Moj poslovni račun” (ELSTER) dostupan je za identifikaciju/autentifikaciju pojedinačnih poduzetnika, poduzeća ili organizacija kao podnositelja zahtjeva. U tom pogledu mogu se pojaviti podaci povezani s poduzećem, koji, međutim, nisu osobni podaci u smislu članka 4. stavka 1. Opće uredbe o zaštiti podataka.

Osim toga, obrađuje se korištena IP adresa. Obrada navedenih podataka služi kako bi vas se identificiralo kao podnositelja zahtjeva i omogućilo daljnje korištenje odgovarajuće internetske usluge. Obrada podataka odvija se na pravnoj osnovi članka 6. stavka 1. točke (e) Opće uredbe o zaštiti podataka u vezi s člankom 14. stavkom 4. str. 1. WiPG NRW.

Nakon identifikacije uz pomoć korisničkog računa možete ispuniti aplikaciju koja se nudi u odgovarajućoj internetskoj usluzi i učitati sve potrebne popratne dokumente.

Ako to želite i tehnički zahtjevi su ispunjeni, dokazi potrebni za obradu također se mogu dobiti izravno od nadležnih javnih tijela i proslijediti nadležnom tijelu u tehničkom postupku u skladu s odredbama § 7 WiPG NRW potpuno automatizirani i elektronički putem portala.

Priroda i opseg osobnih podataka obrađenih u tom kontekstu detaljno ovise o željenoj administrativnoj uspješnosti. Informacije koje se zahtijevaju u internetskoj usluzi (dalje u tekstu „podaci o zahtjevu”) uvijek ovise o informacijama koje zahtijeva tijelo odgovorno za tehnički postupak za provedbu odgovarajućeg postupka u skladu s odgovarajućim zahtjevima tehničkog prava. Podaci iz aplikacije posebno su sljedeće kategorije osobnih podataka:

– Podaci uneseni u obrasce, npr.:
o Osobni podaci/glavni podaci podnositelja zahtjeva
o Informacije o zaposlenim osobama (osobni podaci trećih osoba)
o Podaci za kontakt
o informacije o opsegu zadaća;
o Informacije o planiranoj aktivnosti

• Podaci sadržani u popratnim dokumentima (dokumenti koji se podnose uz zahtjev). Dokazi mogu uključivati:
  o Preslika osobne iskaznice
  o Dopuštenje za korištenje profesionalnog naziva
  o Dozvola za prikaz
  o Dokaz o kvalifikaciji
  o Statut društva
  o Izvadak iz trgovačkog registra
  o Informacije o pouzdanosti i financijskim okolnostima
  o Dozvole za uporabu uključujući radni opis za komercijalna postrojenja
  o Koncept rada

Vaši će se podaci o zahtjevu privremeno pohranjivati dok se ne pošalju nadležnom tijelu. Time će se omogućiti nastavak primjene u kasnijoj fazi. Podaci su dostupni i ako dođe do nenamjernog prekida zbog tehničkih kvarova ili problema s povezivanjem. Pravna osnova za obradu u tom pogledu je članak 6. stavak 1. prva rečenica točka (e) Opće uredbe o zaštiti podataka u vezi s člankom 14. stavkom 4. str. 1. WiPG NRW.

U pojedinačnim slučajevima plaća se naknada za obradu upravne usluge putem WSP.NRW-a, u mjeri u kojoj je to predviđeno posebnim zakonom. Ako je to slučaj, na kraju korištenja dotične internetske usluge (ovdje se provjerava cjelovitost svih unosa) prosljeđivanje platne usluge ePayBL platnom sustavu, koji je posebno dostupan javnoj upravi za obradu takvih plaćanja. Za obradu podataka koja se ovdje odvija, operater usluge je neovisni voditelj obrade podataka. Postavlja se PayPage platnog sustava, na kojem možete birati između različitih načina plaćanja. Informacije o izvršenom plaćanju šalju se na portal i odatle prosljeđuju nadležnom tijelu. Dobit ćete račun od online usluge za izvršenu uplatu.

Pravna osnova za povezanu obradu osobnih podataka jest članak 6. stavak 1. prva rečenica točka (e) OUZP-a u vezi s člankom 14. stavkom 4. prvom rečenicom WiPG NRW-a. Kao dio izvršavanja MWIKE zadataka, potrebno je dodijeliti odgovarajuću uplatu odgovarajućem procesu, identificirati sve pogreške u procesu i o tome vas obavijestiti. To je jedini način da se osigura pravilno upravljanje odgovarajućom administrativnom uspješnošću.

Vaši podaci koje obrađujemo u vezi s korištenjem internetske usluge bit će proslijeđeni tijelima nadležnima za odgovarajući tehnički postupak za administrativne usluge u okviru zakonskih odredbi.

U postupcima registracije trgovine traženi podaci dodatno se prosljeđuju tijelima primateljima u skladu s člankom 14. stavkom 8. GewO-a (porezni uredi, DGUV, IHK, HWK, tijelo nadležno za imigraciju, carina itd.). Pravna osnova za to otkrivanje vaših osobnih podataka je članak 6. stavak 1. prva rečenica točka (e) GDPR-a u vezi s člankom 14. stavkom 4. prvom rečenicom WiPG NRW-a. To je potrebno kako bi se omogućila obrada administrativne službe koju ste zatražili od tijela nadležnog za tehnički postupak u svakom pojedinom slučaju.

Odgovornosti u tehničkom postupku temelje se na relevantnim pravnim propisima (specijalističko pravo). Na primjer, Ured za trgovinu nadležno je tijelo za registraciju trgovine. Nakon prijenosa vaših podataka nadležnom tijelu u tehničkom postupku prestaje odgovornost za zaštitu podataka tvrtke MWIKE. Za obradu vaših podataka u naknadnom postupku odgovorno tijelo prema zakonu o zaštiti podataka odgovorno je za obradu osobnih podataka u smislu članka 4. stavka 7. Opće uredbe o zaštiti podataka. Informacije o obradi podataka koja se tamo odvija (u skladu s člancima 13. i 14. Opće uredbe o zaštiti podataka) mogu se dobiti od odgovarajućeg nadležnog tijela.

Nakon što nadležno tijelo završi postupak, konačna izjava nadležnog tijela (npr. odluka / upravni akt) redovito će vam se objavljivati putem povratnog kanala WSP.NRW-a. If the competent authority in the technical procedure sends the declaration or the decision to the portal (and thus the MWIKE), it will be added to your ‘WSP.NRW mailbox’ and you will receive a notification to the e-mail address you have provided with the content that a message is available for retrieval in the portal. Iz sigurnosnih razloga te obavijesti ne sadržavaju dodatne informacije o postupku.

Pravna osnova za ovu obradu vaših osobnih podataka je članak 6. stavak 1. prva rečenica točka (e) GDPR-a u vezi s člankom 14. stavkom 4. prvom rečenicom WiPG NRW-a. Potrebno je omogućiti obavješćivanje o konačnoj odluci putem portala u skladu s pravnim mjerama.

Ako postoji izjava kojom se završava upravni postupak, podaci će se izbrisati s portala najkasnije tri mjeseca nakon toga (članak 14. stavak 4. treća rečenica WiPG NRW-a).

Osim toga, podaci na portalu automatski će se izbrisati ako ih ne upotrebljavate dulje od šest mjeseci (članak 14. stavak 5. prva rečenica WiPG NRW-a). To ne utječe na mogućnost brisanja samih podataka (članak 14. stavak 5. druga rečenica WiPG NRW-a).

Jedna prijava (SSO) putem drugih usluga identifikacije i autentifikacije (vidjeti prethodni odjeljak 4.a) moguća je putem gumba „Prijava” (u gornjem desnom kutu internetske stranice).

Unutar vlastitog područja („My WSP”) imate na raspolaganju nekoliko funkcija nakon prijave:

upućivanja na moguće buduće usluge održavanja WSP.NRW-a ili bitne promjene, kao što je isključivanje usluge autentikacije;

• projekti i aplikacije, započeti u ranijoj fazi, mogu ponovno otvoriti i dovršiti korisnike,
  -postupke podnošenja zahtjeva koji su u tijeku nakon podnošenja,
• ispunjeni zahtjevi dostupni su za pristup čitanju i, ako je potrebno, kako bi mogli odgovoriti na upite nadležnog tijela u tehničkom postupku,
  funkcija poštanskog sandučića za dvosmjerne razmjene s nadležnim tijelima,
  tehničke funkcionalnosti za ostvarivanje prava na prenosivost podataka u skladu s člankom 20. Opće uredbe o zaštiti podataka („izvoz iz Opće uredbe o zaštiti podataka”);

Unutar pojedinačnog područja dostupan je i takozvani „račun podataka” (prikazan za vas kao područje „Moji podaci”) WSP.NRW-a. Ovdje imate mogućnost dogovoriti da se određeni osobni podaci pohranjuju unutar portala na dulje razdoblje (tj. dulje od gore navedenih rokova brisanja predviđenih zakonom) kako bi se olakšala buduća primjena.

To se posebno odnosi na podatke iz obrazaca koji su već popunjeni. Podatke pohranjene na taj način možete pregledavati, dopunjavati ili brisati u bilo kojem trenutku. Te informacije iz prethodnih postupaka možete upotrijebiti kako biste olakšali unos svojih podataka.

Pravna osnova za ovu neobveznu obradu vaših osobnih podataka je vaša dobrovoljna i informirana privola, članak 6. stavak 1. točka (a) Opće uredbe o zaštiti podataka. Implicitno dajete taj pristanak aktivnim pokretanjem pohrane u odjeljku Moji podaci. Privolu možete opozvati u bilo kojem trenutku s učinkom za budućnost slanjem e-poruke na adresu wsp-support@digitales.nrw.de. Zakonitost obrade podataka do trenutka opoziva ostaje nepromijenjena. Alternativno, možete sami dogovoriti brisanje tih podataka u bilo kojem trenutku.

Za vaš kontakt s Ministarstvom nudimo vam obrasce za kontakt ili korištenje e-mail adresa. Ako upotrebljavate te kontakte, osobni podaci unose se na dobrovoljnoj osnovi.

Osobe mlađe od 16 godina ne smiju nam prenositi nikakve osobne podatke osim ako je dana suglasnost roditelja ili skrbnika (nositelja roditeljske odgovornosti) (članak 8. stavak 1. GDPR-a). Privola se tada mora izričito navesti u poruci (članak 8. stavak 2. Opće uredbe o zaštiti podataka). Ne tražimo osobne podatke od djece i adolescenata. Ne prikupljamo svjesno takve podatke.

Ako koristite obrazac za kontakt, vaša IP adresa, vremenski žig i tehnička identifikacijska oznaka vašeg zahtjeva redovito će se obrađivati u tom kontekstu uz podatke koje ste unijeli. Osobne podatke koje ste možda unijeli koristimo samo u svrhu koju ste zatražili i samo unutar državne vlade ili tijela, odjela i institucija ovlaštenih od strane odgovarajuće službe.

Osobne podatke koje primimo e-poštom ili obrascem za kontakt brišemo čim obrada više nije potrebna u svrhu obrade vašeg zahtjeva ili u vezi s administrativnim postupcima koji su pokrenuti tim zahtjevom, osim ako postoje različite obveze zadržavanja. Vodimo se prilogom Uredbi o dokumentaciji za podjelu Ministarstva gospodarstva, industrije, zaštite klime i energetike savezne zemlje Sjeverne Rajne-Vestfalije (AktO); Vidjeti okružnicu Ministarstva unutarnjih poslova savezne zemlje Sjeverne Rajne-Vestfalije br. 51-17.05 od 25. srpnja 2016.

Obrada se provodi na temelju članka 6. stavka 1. rečenice 1. točke (e) Opće uredbe o zaštiti podataka u vezi s člankom 3. stavkom 1. Opće uredbe o zaštiti podataka i nužna je za obradu vašeg zahtjeva.

Sva obrada podataka u vezi s WSP.NRW odvija se na poslužiteljima općinskog podatkovnog centra Minden-Ravensberg / Lippe (KRZ Lemgo). To je certificirano prema BSI ISO 27001 certifikatu na temelju IT osnovne zaštite. WSP.NRW koristi SSL ili TLS enkripciju iz sigurnosnih razloga i radi zaštite prijenosa povjerljivog sadržaja (npr. putem obrasca za kontakt).

Obrada podataka odvija se u skladu s odgovarajućim dogovorenim sigurnosnim zahtjevima u kontekstu sporazuma o obradi podataka (DPA) u skladu s člankom 28. stavkom 3. s krovnom udrugom pružatelja općinskih IT usluga KDN, Mühlenstraße 51, 53721 Siegburg.

MWIKE ostaje odgovoran za obradu podataka.

Postoji još jedan AVV s d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, u mjeri u kojoj su oni obuhvaćeni njihovim zakonski reguliranim zadaćama (posebno daljnjim razvojem, tehničkom kontrolom projekta, održavanjem i servisiranjem WSP-a. NRW, uključujući platformu za rad usluga EfA-e povezanih s poslovanjem, može doći u kontakt s osobnim podacima.

Kao dio pripreme obavijesti o naknadi, prenosimo određene osobne podatke (vidi prethodni odjeljak 2.c) operateru ePayBL-a, komponente za obradu plaćanja u zajednici razvojnih programera ePayBL-a. Ovo je državno poduzeće Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Osobne podatke sadržane u vašoj prijavi prenosimo tijelu odgovornom za željenu administrativnu učinkovitost u tehničkom postupku (vidjeti odjeljak 2.d). U postupcima registracije trgovine traženi podaci dodatno se prosljeđuju tijelima primateljima u skladu s člankom 14. stavkom 8. GewO-a (npr. poreznim uredima, DGUV-u, IHK-u, HWK-u, tijelu nadležnom za imigraciju, carini).

U svim ostalim aspektima s vašim ćemo osobnim podacima postupati povjerljivo. Vaše osobne podatke ne stavljamo na raspolaganje trećim stranama, osim ako ste dali svoj pristanak ili smo zakonski obvezni proslijediti podatke. Podaci koji su prijavljeni prilikom pristupa internetskim stranicama Ministarstva gospodarstva ili prikupljeni za posebnu uslugu bit će proslijeđeni trećim osobama izvan državne vlasti samo u mjeri u kojoj smo to dužni učiniti zakonom ili sudskim ili tužiteljskim nalogom ili je otkrivanje potrebno za pravni ili kazneni progon u slučaju napada na internetsku infrastrukturu državne vlade.

Ako nije drugačije navedeno u prethodnim odjeljcima, izbrisat ćemo vaše podatke čim više ne budete potrebni za gore navedene svrhe i, posebno, zakonske obveze zadržavanja to ne isključuju.