Ríkið tekur vernd persónuupplýsinga þinna mjög alvarlega. Með þessum gagnaverndarupplýsingum viljum við því gefa þér yfirlit yfir það hvernig efnahags-, iðnaðar-, loftslags- og orkumálaráðuneytið (MWIKE, hér eftir einnig "við" eða "okkur") tryggir vernd gagna þinna, hvers konar gögnum er safnað og í hvaða tilgangi og hvernig þau eru notuð. Í tengslum við frekari þróun vefsíðu ráðuneytisins og innleiðingu nýrrar tækni til að bæta tilboð okkar, gætu breytingar á þessum gagnaverndarupplýsingum orðið nauðsynlegar. Við mælum því með því að þú lesir persónuverndarstefnuna aftur af og til.
Ábyrgð samkvæmt 4. mgr. 7 DS-GVO er
Ministry of Economy, Industry, Climate Protection and Energy (MWIKE)
Berger Allee 25
40213 Düsseldorf
Sími: + 49 211 61772-0
Tölvupóstfang: poststelle@mwike.nrw.de
Þú getur náð til persónuverndarfulltrúa okkar á póstfangi okkar með viðbótinni: „Til gagnaverndarfulltrúa“og með tölvupósti á datenschutzbeauftragter@mwike.nrw.de.
Til að veita vefsíðu okkar vinnum við eftirfarandi upplýsingar á grundvelli gr. 6 (1) (e) GDPR í tengslum við § 6 (1) EGovG NRW í tengslum við almannatengsl, sem vafrinn þinn sendir okkur:
— dagsetningu og tímasetningu endurheimtar,
— heiti Netþjónustunnar sem aðgangur er að, úrræði sem aðgangur er að og hvaða aðgerð er notuð,
— fyrirspurn frá viðskiptavininum,
— magn gagna sem flutt eru,
— greina frá því hvort sóknin hafi borið árangur,
— IP-tala búnaðarins sem hringir,
— Upplýsingar um viðskiptavini (þ.m.t. vafra, stýrikerfi).
Gagnavinnsla er nauðsynleg til að veita upplýsingar á þessari vefsíðu.
Þessi gögn eru geymd í innskráningarskrám eða skráðu þig inn í skrár um tíma heimsóknarinnar á vefsíðuna. Þetta þjónar vörn og greiningu á árásum á Internet innviði MWIKE og samskiptatækni þess. Log skrár eru geymdar í allt að 48 klukkustundir beint og eingöngu aðgengileg stjórnendum. Eftir það eru þau aðeins óbein í boði með endurbyggingu öryggismyndbanda og er að lokum eytt eftir sex vikur. Ef um er að ræða árásir á samskiptatækni eru þær nauðsynlegar til að hefja lögsókn og saksókn. Flutningur í öðrum tilvikum á sér ekki stað. MWIKE sameinar þessi gögn ekki við aðrar gagnalindir. Söfnun gagna fyrir útvegun vefsetursins er algerlega nauðsynleg fyrir rekstur vefsíðunnar. Lagagrundvöllur í þessu sambandi er 1. málsliður 1. mgr. 6. gr. e GDPR í tengslum við § 3 (1) DSG NRW.
Til viðbótar við áðurnefnd gögn eru vafrakökur geymdar á tölvunni þinni þegar þú notar vefsíðu okkar. Fótspor eru litlar textaskrár sem eru geymdar á tölvunni þinni og úthlutað í vafranum sem notaður er. Þetta gerir ákveðnum upplýsingum kleift að flæða til aðilans sem setur kökuna (hér í gegnum okkur). Eftirfarandi kökur eru nú notaðar á https://service.wirtschaft.nrw/:

Á meðan þú ert virkur á vefsíðu er lotukaka geymd tímabundið á tölvunni þinni, þar sem lotuauðkenni er geymt. Til dæmis kemur það í veg fyrir að þú þurfir að skrá þig inn aftur í hvert skipti sem þú skiptir um síður. Lotukökum er eytt þegar þú skráir þig út eða missir gildi þeirra þegar lotan þín er útrunnin sjálfkrafa.
Aðgangur að flugstöðinni tækinu þínu til að geyma smákökur byggist á § 25 para. 2 nr. 2 TDDDG. Það er tæknilega nauðsynlegt að geta veitt þér forritin. Lagagrundvöllur vinnslu persónuupplýsinga með þessum tæknilega nauðsynlegu vafrakökum er e-liður 1. mgr. 6. gr. í tengslum við DSG NRW.
Að því er varðar notkun vefsíðunnar framkvæmir MWIKE vefgreiningu með „Matomo“ þjónustunni – ókeypis vefgreiningarhugbúnað sem er fáanlegur á https://matomo.org/ undir GPL (GNU General Public License). Kökur eru notaðar í þessum tilgangi. Gögnin sem unnin eru til að framkvæma notkunargreininguna fela í sér:
Tvö bæti af IP-tölu köllunarkerfis: notanda: í;
Hugbúnaðurinn er stilltur þannig að hann geymir ekki IP-tölurnar alveg, en grímir þær strax eftir söfnun með tveimur bætum (t.d.: 192.168.xxx.xxx). IP-talan er því strax nafnleynd í þessu ferli, þannig að ekki sé lengur hægt að koma á tilvísun til skráðs aðila:notanda:í. Nafnlaust mat á gögnunum fer síðan fram vegna hagskýrslugerðar. Hugbúnaðurinn „Matomo“ keyrir eingöngu á netþjónum vefsíðunnar www.service.wirtschaft.nrw, sem er starfræktur af hýsingarþjónustuaðila okkar, gagnamiðstöðinni Minden-Ravensberg/Lippe (KRZ Lemgo). Ofangreind gögn verða aðeins geymd þar. Hvorki upplýsingarnar sem myndast um notkun vefsíðunnar né persónuupplýsingarnar sem hún byggist á verða sendar til þriðja aðila. Lagagrundvöllur fyrir notkun á vafrakökum til að fá aðgang að upplýsingum í endabúnaði þínum er samþykki þitt samkvæmt kafla 25 (1) TDDDG. Vinnsla ofangreindra persónuupplýsinga, sem við getum safnað með fótsporum, byggist einnig á frjálsu og upplýstu samþykki þínu, en í samræmi við a-lið 1. mgr. 6. gr. Þú getur afturkallað samþykki þitt hvenær sem er með því að senda tölvupóst á wsp-support@digitales.nrw.de. Lögmæti gagnavinnslu fram að afturköllun er óbreytt. Ef þú hefur stillt vafrann þinn þannig að heimsókn þín sé almennt ekki skráð af tölfræðihugbúnaði, virðir "Matomo" þessa forstillingu.
Þessi vefsíða notar Google Ads. Google Ads er netauglýsingaforrit Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Írlandi.
Google Ads gerir okkur kleift að birta auglýsingar í Google leitarvélinni eða á vefsíðum þriðja aðila þegar notandinn slær inn ákveðin leitarorð á Google (lykilorð miðun). Að auki er hægt að birta markvissar auglýsingar á grundvelli notendagagna sem eru tiltækar á Google (t.d. staðsetningargögnum og áhugamálum) (miðun markhópa). Við, sem rekstraraðili vefsíðunnar, getum metið þessi gögn megindlega, til dæmis með því að greina hvaða leitarorð leiddu til birtingar á auglýsingum okkar og hversu margar auglýsingar leiddu til samsvarandi smelli.
Til að nota þetta forrit höfum við gert samning við Google LLC um vinnslu pöntunar. Við berum ábyrgð.
Ef Google flytur persónuupplýsingar til netþjóns í Bandaríkjunum er þetta gert á grundvelli fullnægjandi ákvörðunar framkvæmdastjórnar Evrópusambandsins á EU-US Data Privacy Framework (DPF) og vottun Google samkvæmt DPF. Á sama tíma er gagnaflutningur til Bandaríkjanna byggður á stöðluðum samningsákvæðum framkvæmdastjórnar ESB. Nánari upplýsingar má finna hér: https://policies.google.com/privacy/frameworks and https://business.safety.google/controllerterms/.
Notkun þessarar þjónustu byggist á samþykki þínu í samræmi við grein 6 1 lit. a DSVGO og § 25 para. 1 TDDDG. Þú getur afturkallað samþykki þitt hvenær sem er með því að senda tölvupóst á wsp-support@digitales.nrw.de.
MWIKE býður upp á þjónustu á Netinu í gegnum Wirtschafts-Service-Portal.NRW (hér á eftir einnig nefnt „WSP.NRW“eða „gáttin“). „Netþjónusta“er tilboð sem gerir kleift að veita eina eða fleiri rafræna stjórnsýsluþjónustu. Netþjónustan er notuð til að fylla út rafrænt eyðublöð á Netinu fyrir stjórnsýsluþjónustu sem Sambandsstjórnin eða sambandslöndin veita, til að afhenda lögbærum sérfræðiyfirvöldum þessar upplýsingar og til að senda rafræn skjöl og upplýsingar um stjórnsýslumeðferð til þín sem notanda. Í lok umsóknarinnar í gegnum netþjónustu er umsóknin þín (og persónuupplýsingar sem þar er að finna) send til þess aðila sem ber ábyrgð á stjórnsýsluþjónustu þinni (t.d. stjórnvaldi sveitarfélagsins þar sem þú ert búsettur) þar sem raunveruleg stjórnsýslumeðferð á sér stað. Í eftirfarandi köflum upplýsum við þig um miðlæg vinnsluþrep í tengslum við notkun á netþjónustu sem við bjóðum upp á.
Til þess að geta notað netþjónustu sem boðið er upp á í gegnum WSP.NRW verður þú að bera kennsl á eða staðfesta þig fyrirfram í gegnum notandareikning (ytri þjónustu). Í þessu skyni, einstaklingar eru nú
— „viðskiptareikningur minn“(ELSTER), og
— „Bund.ID“
í boði.
Til að framkvæma auðkenningu og auðkenningu verður þér beint á vefsíðu viðkomandi notandareiknings. Þú yfirgefur fyrst WSP eða umhverfi viðkomandi netþjónustu til að fara aftur til WSP.NRW og þannig á valið form eftir auðkenningu/sannvottun, á ábyrgð annars aðila samkvæmt lögum um gagnavernd.
Auðkenningar- og sannvottunarferlið býr til JWT-tákn (UUID), sem er geymt á staðnum í endatæki notandans í formi kex og til staðfestingar á vefsíðunni. Táknið er notað til að úthluta mótteknum auðkennisgögnum til viðkomandi ferlis. Gildi kökunnar takmarkast við eina klukkustund, að því tilskildu að engin önnur "virkni" fari fram með því að smella á eða slá inn texta.
Ef þú hefur gefið samþykki þitt til veitanda viðkomandi notandareiknings er hægt að flytja persónuupplýsingar frá notandareikningnum yfir á umsóknareyðublaðið. Þetta eru reglulegar:
— eiginnafn eða -nöfn,
— kenninafn,
— Fæðingarnafn,
— fæðingardagur og -ár,
— Tölvupóstfang,
— símanúmer.
Viðskiptareikningurinn minn (ELSTER) er tiltækur til auðkenningar/staðfestingar fyrir einstaka frumkvöðla, fyrirtæki eða stofnanir sem umsækjanda. Í þessu sambandi geta komið fram upplýsingar um fyrirtæki sem eru þó ekki persónuupplýsingar í skilningi 4. gr.
Að auki er IP-talan sem notuð er unnin. Úrvinnsla ofangreindra gagna stuðlar að því að auðkenna þig sem umsækjanda og til að gera frekari notkun viðkomandi netþjónustu mögulega. Vinnsla upplýsinganna fer fram á lagagrundvelli e-liðar 1. mgr. 6. gr. í tengslum við § 14 (4). bls. 1 WiPG NRW.
Eftir auðkenningu með hjálp notandareiknings er hægt að ljúka forritinu sem boðið er upp á í viðkomandi netþjónustu og hlaðið upp nauðsynlegum fylgiskjölum.
Ef óskað er eftir því og tæknilegar kröfur eru uppfylltar er einnig hægt að fá þau gögn sem krafist er fyrir vinnsluna beint frá lögbærum opinberum yfirvöldum og send til lögbærs yfirvalds í tæknilegu málsmeðferðinni í samræmi við ákvæði § 7 WiPG NRW að fullu sjálfvirkt og rafrænt í gegnum gáttina.
Eðli og umfang þeirra persónuupplýsinga sem unnið er með í þessu samhengi fer í smáatriðum eftir viðkomandi stjórnsýsluárangri. Upplýsingarnar sem krafist er í netþjónustunni (hér á eftir nefnd „umsóknagögn“) eru alltaf háðar þeim upplýsingum sem aðilinn, sem ber ábyrgð á tæknilegri málsmeðferð við framkvæmd viðkomandi málsmeðferðarreglna, fer fram á í samræmi við viðkomandi kröfur tæknilaga. Umsóknargögn eru einkum eftirfarandi flokkar persónuupplýsinga:
— Gögn sem eru færð inn á eyðublöð, t.d.:
persónuupplýsingar/meistaragögn umsækjanda
o Upplýsingar um launþega (persónuupplýsingar þriðju aðila)
o Samskiptaupplýsingar
o upplýsingar um umfang verkefna,
o Upplýsingar um fyrirhugaða starfsemi
— Gögn í fylgiskjölum (skjöl sem leggja skal fram með umsókninni). Sönnunargögn geta falið í sér:
o Afrit kennivottorðs
o Leyfi til að nota starfsheiti
o Birta heimild
o Sönnun um menntun og hæfi
samþykktir félagsins
o Útdráttur úr viðskiptaskránni
o Upplýsingar um áreiðanleika og fjárhagsaðstæður
o Leyfi til notkunar, þ.m.t. rekstrarlýsing fyrir stöðvar í atvinnuskyni
o Notkunarhugtak
Umsóknargögn þín verða geymd tímabundið þar til þau eru send lögbæru yfirvaldi. Þetta mun leyfa forritinu að vera haldið áfram á síðara stigi. Gögnin eru einnig tiltæk ef ósjálfráð uppsögn á sér stað vegna tæknilegra galla eða tengingarvandamála. Lagagrundvöllur vinnslunnar í þessu tilliti er e-liður fyrsta málsliðar 1. mgr. 6. gr. í tengslum við 4. mgr. 14. gr. bls. 1 WiPG NRW.
Í einstökum tilvikum skal greiða gjald fyrir vinnslu stjórnsýsluþjónustu í gegnum WSP.NRW, að svo miklu leyti sem sérfræðilög kveða á um þetta. Ef svo er, í lok notkunar viðkomandi netþjónustu (hér eru allar færslur skoðaðar með tilliti til heilleika) áframsendingu greiðsluþjónustunnar ePayBL, sem er sérstaklega til reiðu fyrir opinbera stjórnsýslu til að vinna úr slíkum greiðslum. Fyrir gagnavinnsluna sem á sér stað hér er rekstraraðili þjónustunnar óháður ábyrgðaraðili gagnaverndar. PayPage greiðslukerfisins er sett upp, þar sem þú getur valið á milli mismunandi greiðslumáta. Upplýsingar um greiðsluna eru sendar til vefgáttarinnar og þaðan sendar til ábyrgs aðila. Þú færð kvittun frá netþjónustunni fyrir greiðsluna.
Lagagrundvöllur fyrir tengda vinnslu persónuupplýsinga er e-liður fyrsta málsliðar 1. mgr. 6. gr. í tengslum við fyrsta málslið 4. mgr. 14. mgr. Sem hluti af framkvæmd verkefna MWIKE er nauðsynlegt að úthluta viðkomandi greiðslu í viðeigandi ferli, greina villur í ferlinu og upplýsa þig um það. Þetta er eina leiðin til að tryggja rétta stjórnun viðkomandi stjórnsýslu árangur.
Gögnin þín sem við vinnum úr í tengslum við notkun á netþjónustu verða send til þeirra aðila sem bera ábyrgð á viðkomandi tæknilegri málsmeðferð fyrir stjórnsýsluþjónustu innan gildissviðs lagaákvæða.
Í málsmeðferð við skráningu viðskipta eru tilskildar upplýsingar auk þess sendar viðtökuyfirvöldum skv. 14. mgr. 8. gr. GewO (skattskrifstofur, DGUV, IHK, HWK, innflytjendayfirvöld, tollyfirvöld o.s.frv.). Lagagrundvöllur fyrir þessari birtingu persónuupplýsinga þinna er liður (e) í fyrsta málslið 1. mgr. 6. gr. GDPR í tengslum við fyrsta málslið 4. mgr. 14. mgr. í WiPG NRW. Það er nauðsynlegt til að gera vinnslu stjórnsýsluþjónustunnar sem þú óskar eftir af aðilanum sem ber ábyrgð á tæknilegu málsmeðferðinni í hverju tilviki fyrir sig.
Ábyrgðin í tæknilegu málsmeðferðinni byggist á viðeigandi lagareglum (sérstökum lögum). Viðskiptaskrifstofan er t.d. lögbært yfirvald til að skrá viðskipti. Þegar gögnin eru send til þar til bærs aðila í tæknilegu málsmeðferðinni lýkur gagnaverndarábyrgð MWIKE. Fyrir vinnslu gagna þinna í síðari málsmeðferð ber ábyrgðaraðili samkvæmt gagnaverndarlögum ábyrgð á vinnslu persónuupplýsinga í skilningi 4. gr. nr. 7 GDPR. Upplýsingar um gagnavinnsluna sem þar fer fram (skv. 13. gr. og 14. gr. GDPR) er hægt að fá hjá viðkomandi lögbæru yfirvaldi.
Eftir að þar til bæri aðilinn hefur lokið ferlinu verður þér tilkynnt um endanlega yfirlýsingu yfirvaldsins (t.d. ákvörðun/stjórnsýsluaðgerð) reglulega með því að nota endursendingarleið WSP.NRW. Ef lögbært yfirvald í tæknilegu málsmeðferðinni sendir yfirlýsinguna eða ákvörðunina til gáttarinnar (og þar með MWIKE) verður henni bætt við „WSP.NRW pósthólfið þitt“og þú færð tilkynningu á tölvupóstfangið sem þú hefur látið í té með því efni sem skilaboð eru tiltæk til að sækja í gáttina. Af öryggisástæðum innihalda þessar tilkynningar ekki frekari upplýsingar um ferlið.
Lagagrundvöllur þessarar vinnslu persónuupplýsinga þinna er liður (e) í fyrsta málslið 1. mgr. 6. gr. GDPR í tengslum við fyrsta málslið 4. mgr. 14. mgr. í WiPG NRW. Nauðsynlegt er að gera kleift að tilkynna endanlega ákvörðun um gáttina í samræmi við lagaákvæðin.
Ef um er að ræða yfirlýsingu um að stjórnsýslumeðferðinni sé lokið verður gögnunum eytt af vefgáttinni eigi síðar en þremur mánuðum eftir það (þriðji málsliður 4. liðar 14. liðar í WiPG NRW).
Að auki verður gögnunum í gáttinni eytt sjálfkrafa ef þú notar það ekki lengur en í sex mánuði (§ 14 (5) málsgrein 1 WiPG NRW). Þetta hefur ekki áhrif á möguleikann á að eyða gögnunum sjálfum (liður 14 (5), setning 2 WiPG NRW).
Ein innskráning (SSO) í gegnum aðra auðkenningar- og sannvottunarþjónustu (sjá kafla 4.a hér að ofan) er hægt að nota 'Innskráning' hnappinn (efst til hægri á vefsíðunni).
Innan þíns eigin svæðis ("WSP minn") hefur þú nokkrar aðgerðir í boði eftir að þú skráir þig inn:
— tilvísanir í mögulega komandi viðhaldsþjónustu WSP.NRW eða einnig nauðsynlegar breytingar, svo sem lokun sannvottunarþjónustu;
— Verkefni og umsóknir, sem hófust fyrr, geta opnað og lokið notendum aftur;
— Yfirstandandi umsóknarferli eftir framlagningu,
— fullgerðar umsóknir séu tiltækar til að lesa aðgang og, ef nauðsyn krefur, geta svarað fyrirspurnum frá þar til bærum aðila í tæknilegu málsmeðferðinni;
— Pósthólfsaðgerð fyrir tvíátta skipti við lögbær yfirvöld,
— tæknilega virkni til að nýta réttinn til að flytja gögn skv. 20. gr. GDPR ("GDPR útflutningur");
Innan hvers svæðis er svokallaður "gagnareikningur" (sýndur fyrir þig sem "My data" svæði) í WSP.NRW einnig tiltækur. Hier haben Sie die Möglichkeit, optional zu veranlassen, bestimmte personenbezogene Daten für eine Erleichterte zukünftige Antragstellung innerhalb des Portals längerfristig (d.h. über die o.g. gesetzlichlich vorgesehenen Löschfristen hinaus) gespeichert bleiben.
Þetta á einkum við um gögn úr eyðublöðum sem þegar hafa verið fyllt út. Þú getur skoðað, bætt við eða eytt gögnum sem geymd eru á þennan hátt hvenær sem er. Þú getur notað þessar upplýsingar úr fyrri verkferlum til að auðvelda þér að slá inn upplýsingar þínar.
Lagalegur grundvöllur fyrir þessari valfrjálsu vinnslu persónuupplýsinga þinna er valfrjálst og upplýst samþykki þitt, gr. 6 (1) (a) GDPR. Þú veitir þetta samþykki óbeint með því að hefja geymslu í hlutanum My Data. Þú getur afturkallað þetta samþykki hvenær sem er og gildir til framtíðar með því að skrifa tölvupóst á wsp-support@digitales.nrw.de. Lögmæti gagnavinnslunnar fram að afturköllun hefur ekki áhrif á lögmæti gagnavinnslunnar. Að öðrum kosti getur þú séð um eyðingu þessara gagna hvenær sem er.
Fyrir samskipti þín við ráðuneytið bjóðum við þér að hafa samband við eyðublöð eða nota tölvupóstföng. Ef þú notar þessa tengiliði fer inntak persónuupplýsinga fram af fúsum og frjálsum vilja.
Einstaklingar undir 16 ára aldri ættu ekki að senda okkur neinar persónuupplýsingar nema samþykki foreldra eða forráðamanna (umráðamanna foreldraábyrgðar) hafi verið veitt (grein 8(1) GDPR). Samþykkið verður þá að vera skýrt tekið fram í skilaboðunum (2. mgr. 8. gr. GDPR). Við óskum ekki eftir persónuupplýsingum frá börnum og unglingum. Við söfnum ekki vísvitandi slíkum upplýsingum.
Ef þú notar tengiliðseyðublað verður IP-tala þín, tímastimpli og tæknileg auðkenni beiðninnar unnin reglulega í þessu samhengi til viðbótar við þær upplýsingar sem þú hefur slegið inn. Við notum aðeins þær persónuupplýsingar sem þú kannt að hafa slegið inn í þeim tilgangi sem þú hefur óskað eftir og aðeins innan ríkisvaldsins eða yfirvalda, deilda og stofnana sem ráðnir eru með viðkomandi þjónustu.
Við eyðum persónuupplýsingum sem við fáum með tölvupósti eða tengiliðaeyðublaði um leið og vinnslan er ekki lengur nauðsynleg í þeim tilgangi að vinna úr beiðni þinni eða í tengslum við stjórnsýsluferli sem hún setur af stað, nema um sé að ræða aðrar varðveisluskyldur. Við erum undir leiðsögn viðauka við skráarreglugerðir um skiptingu efnahags-, iðnaðar-, loftslags- og orkumálaráðuneytisins í Norður-Rín-Westphalia (AktO); Sjá umfjöllun um innanríkisráðuneyti Norður-Rín-Vestfalíu nr. 51-17.05 frá 25. júlí 2016.
Vinnslan fer fram á grundvelli 1. mgr. 6. gr. 1. málsl. e GDPR í tengslum við § 3 mgr. 1 DSG NRW og er nauðsynleg til að afgreiða beiðni þína.
Öll gagnavinnsla í tengslum við WSP.NRW fer fram á netþjónum sveitarfélaga gagnamiðstöðvarinnar Minden-Ravensberg/Lippe (KRZ Lemgo). Þetta er vottað samkvæmt BSI ISO 27001 vottorði á grundvelli grunnverndar upplýsingatækninnar. WSP.NRW notar SSL eða TLS dulkóðun af öryggisástæðum og til að vernda sendingu trúnaðarefnis (t.d. í gegnum eyðublaðið).
Gagnavinnslan fer fram með samsvarandi samþykktum öryggiskröfum í tengslum við samning um gagnavinnslu skv. 3. mgr. 28. gr. við KDN — regnhlífasamtök þjónustuveitenda sveitarfélaga, Mühlenstraße 51, 53721 Siegburg.
MWIKE ber ábyrgð á gagnavinnslu.
Frekari AVV er til með d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, að svo miklu leyti sem þau eru innan gildissviðs lagalega eftirlitsskyldra verkefna þeirra (einkum frekari þróun, tæknilega verkefnastjórnun, viðhald og viðhald á WSP. NRW, þar á meðal vettvangur fyrir rekstur viðskiptatengdra EfA þjónustu) kann að komast í snertingu við persónuupplýsingar.
Sem hluti af undirbúningi tilkynningar um gjald flytjum við tilteknar persónuupplýsingar (sjá kafla 2.c hér að ofan) til rekstraraðila ePayBL, greiðsluvinnsluhluta ePayBL þróunarsamfélagsins. Þetta er ríkið fyrirtæki Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.
Við flytjum persónuupplýsingar í umsókn þinni til þess aðila sem ber ábyrgð á æskilegri stjórnsýsluframmistöðu í tækniferlinu (sjá lið 2.d)). Í málsmeðferð við skráningu viðskipta eru tilskildar upplýsingar auk þess sendar viðtökuyfirvöldum samkvæmt § 14(8) GewO (t.d. skattstofur, DGUV, IHK, HWK, innflytjendayfirvöld, tollyfirvöld).
Að öðru leyti munum við meðhöndla persónuupplýsingar þínar í trúnaði. Við gerum ekki persónuupplýsingar þínar aðgengilegar þriðja aðila, nema þú hafir gefið samþykki þitt eða við erum löglega skylt að framsenda gögnin. Gögn sem hafa verið skráð þegar farið er inn á vefsíðu efnahagsráðuneytisins eða safnað fyrir sérstaka þjónustu verða aðeins send til þriðja aðila utan ríkisins að því marki sem við erum skylt að gera það samkvæmt lögum eða samkvæmt dóms- eða saksóknarúrskurði eða birting er nauðsynleg fyrir lagalega eða refsiverða saksókn ef um er að ræða árásir á netkerfi ríkisins.
Nema annað sé tekið fram í undanfarandi köflum, munum við eyða gögnum þínum um leið og þú ert ekki lengur þörf í ofangreindum tilgangi og, einkum, lagalegar varðveisluskyldur koma ekki í veg fyrir það.
Samkvæmt GDPR hefur þú eftirfarandi réttindi varðandi persónuupplýsingar um þig:
— rétt til upplýsinga,
— Rétt til leiðréttingar,
— réttur til eyðingar,
— réttur til að flytja gögn,
— rétt til að takmarka vinnslu,
— réttur til að andmæla vinnslu á grundvelli e-liðar 1. mgr. 6. gr. GDPR;
— Réttur til að afturkalla veitt samþykki. Afturköllun samþykkisins hefur ekki áhrif á lögmæti vinnslunnar sem fer fram á grundvelli samþykkisins fyrr en það er afturkallað.
Þú hefur einnig rétt til að kvarta til eftirlitsyfirvalda um vinnslu persónuupplýsinga þinna.
This website uses cookies. Some cookies are technically necessary, others are used to analyze user behavior in order to optimize the offer. You can find an explanation of the cookies used in our Privacy Policy. You can also find further information in our Imprint.