Informativa sulla protezione dei dati per il sito www.service.wirtschaft.nrw

Per la fornitura del nostro sito Web, elaboriamo le seguenti informazioni sulla base dell'articolo 6 (1) (e) GDPR in combinato disposto con l'articolo 6 (1) EGovG NRW nel contesto delle pubbliche relazioni, che il tuo browser ci trasmette:

• data e ora del recupero,
• il nome del servizio Internet a cui si accede, la risorsa a cui si accede e l'azione utilizzata,
• interrogazione effettuata dal cliente,
• quantità di dati trasferiti,
• segnalare se il recupero è andato a buon fine,
• indirizzo IP del dispositivo chiamante,
• Informazioni sul cliente (incluso browser, sistema operativo).

Il trattamento dei dati è necessario per la fornitura di informazioni su questo sito web.

Questi dati vengono memorizzati in file di log o file di log relativi al momento della visita al sito web. Ciò serve alla difesa e all'analisi degli attacchi all'infrastruttura Internet di MWIKE e alla sua tecnologia di comunicazione. I file di registro sono conservati per un massimo di 48 ore direttamente ed esclusivamente accessibili agli amministratori. Dopodiché, sono disponibili solo indirettamente tramite la ricostruzione dei nastri di backup e vengono infine eliminati dopo sei settimane. Nel caso di attacchi alle tecnologie della comunicazione, sono necessari per avviare procedimenti legali e penali. Un trasferimento in altri casi non ha luogo. MWIKE non fonde questi dati con altre fonti di dati. La raccolta dei dati per la fornitura del sito web è assolutamente necessaria per il funzionamento del sito web. La base giuridica a tale riguardo è l'articolo 6, paragrafo 1, frase 1, lettera e GDPR in combinato disposto con l'articolo 3, paragrafo 1, DSG NRW.

Oltre ai dati di cui sopra, i cookie vengono memorizzati sul tuo computer quando utilizzi il nostro sito web. I cookie sono piccoli file di testo che vengono memorizzati sul tuo computer e assegnati al browser utilizzato. Ciò consente a determinate informazioni di fluire verso l'entità che imposta il cookie (qui attraverso di noi). I seguenti cookie sono attualmente utilizzati su https://service.wirtschaft.nrw/:

(1) Cookie tecnicamente necessari

Mentre sei attivo su un sito web, un cookie di sessione viene temporaneamente memorizzato sul tuo computer, dove viene memorizzato un identificatore di sessione. Ad esempio, ti impedisce di dover accedere di nuovo ogni volta che cambi pagina. I cookie di sessione vengono cancellati quando si disconnette o perdono la loro validità una volta che la sessione è scaduta automaticamente.

L'accesso al dispositivo terminale dell'utente per la memorizzazione dei cookie si basa sul § 25 comma 2 n. 2 TDDDG. È tecnicamente necessario essere in grado di fornirti le applicazioni. La base giuridica per il trattamento dei dati personali utilizzando questi cookie tecnicamente necessari è l'articolo 6, paragrafo 1, lettera e), GDPR in combinato disposto con l'articolo 3, paragrafo 1, DSG NRW.

(2) Utilizzo di "Matomo" (analisi web) compresi i cookie statistici

Per quanto riguarda l'utilizzo del sito web, MWIKE effettua analisi web utilizzando il servizio "Matomo", un software gratuito di analisi web disponibile all'indirizzo https://matomo.org/ sotto licenza GPL (GNU General Public License). I cookie sono utilizzati a questo scopo. I dati trattati per effettuare l'analisi di utilizzo comprendono:

• Due byte dell'indirizzo IP del sistema chiamante di:user:in;
• informazioni sul sistema operativo e sul browser utilizzato;
• Geoinformazione;
• l'URL a cui si accede;
• il sito web dal quale è stato effettuato l'accesso alla singola pagina (sito del referrer);
• le sottopagine a cui si accede dal sito web a cui si accede;
• la durata del tempo trascorso sul sito web;

Il software è impostato in modo che non memorizzi completamente gli indirizzi IP, ma li mascheri immediatamente dopo la raccolta da due byte (ad esempio: 192.168.xxx.xxx). L'indirizzo IP viene quindi immediatamente anonimizzato in questo processo, in modo che non sia più possibile stabilire alcun riferimento all'interessato dell'utente. Una valutazione anonima dei dati viene quindi effettuata a fini statistici. Il software «Matomo» funziona esclusivamente sui server del sito web [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), gestito dal nostro fornitore di servizi di hosting, il centro dati comunale Minden-Ravensberg/Lippe (KRZ Lemgo). I dati di cui sopra saranno memorizzati solo lì. Né le informazioni generate sull'uso del sito web né i dati personali su cui si basa saranno trasmessi a terzi. La base legale per l'uso dei cookie per accedere alle informazioni nel tuo terminale è il tuo consenso ai sensi della Sezione 25 (1) TDDDG. Il trattamento dei dati personali di cui sopra, che possiamo raccogliere utilizzando i cookie, si basa anche sul tuo consenso volontario e informato, ma in conformità con l'articolo 6, paragrafo 1, lettera a), del GDPR. Puoi revocare il tuo consenso in qualsiasi momento inviando una e-mail a wsp-support@digitales.nrw.de. Resta impregiudicata la liceità del trattamento dei dati fino al momento della revoca. Se hai impostato il tuo browser in modo che la tua visita non venga generalmente registrata dal software di statistica, "Matomo" rispetta questo preset.

Questo sito web utilizza Google Ads. Google Ads è un programma di pubblicità online di Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublino 4, Irlanda.

Google Ads ci consente di visualizzare annunci pubblicitari nel motore di ricerca di Google o su siti Web di terze parti quando l'utente inserisce determinati termini di ricerca su Google (targeting delle parole chiave). Inoltre, gli annunci pubblicitari mirati possono essere visualizzati in base ai dati dell'utente disponibili su Google (ad esempio dati sulla posizione e interessi) (targeting dei gruppi target). Noi, in qualità di gestore del sito web, possiamo valutare questi dati quantitativamente, ad esempio analizzando quali termini di ricerca hanno portato alla visualizzazione dei nostri annunci e quanti annunci hanno portato ai clic corrispondenti.

Per l'utilizzo di questo programma, abbiamo stipulato un contratto con Google LLC per l'elaborazione degli ordini. Rimaniamo responsabili.

Se Google trasferisce dati personali a un server negli Stati Uniti, ciò avviene sulla base di una decisione di adeguatezza della Commissione europea sul quadro UE-USA per la privacy dei dati (DPF) e sulla certificazione di Google secondo il DPF. Allo stesso tempo, il trasferimento dei dati verso gli Stati Uniti si basa sulle clausole contrattuali standard della Commissione europea. I dettagli possono essere trovati qui: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

L'utilizzo di questo servizio si basa sul consenso dell'utente ai sensi dell'articolo 6, paragrafo 1, lettera a), DSVGO e dell'articolo 25, paragrafo 1, TDDDG. Puoi revocare il tuo consenso in qualsiasi momento inviando una e-mail a wsp-support@digitales.nrw.de.

MWIKE offre servizi online tramite il Wirtschafts-Service-Portal.NRW (di seguito denominato anche «WSP.NRW» o «il portale»). Un "servizio online" è un'offerta che consente la fornitura di uno o più servizi amministrativi elettronici. Il servizio online è utilizzato per compilare elettronicamente moduli online per i servizi amministrativi forniti dal governo federale o dai Länder, per divulgare questi dati all'autorità specializzata competente e per trasmettere documenti elettronici e informazioni sulle procedure amministrative all'utente. Al termine della domanda tramite un servizio online, la domanda (e i dati personali in essa contenuti) viene trasmessa all'organismo responsabile del servizio amministrativo (ad esempio un'autorità del comune in cui si risiede), dove si svolge l'effettiva procedura amministrativa. Nelle sezioni seguenti, ti informiamo sulle fasi centrali del trattamento in relazione all'uso dei servizi online da noi offerti.

Per poter utilizzare un servizio online offerto tramite WSP.NRW, è necessario identificarsi o autenticarsi in anticipo tramite un account utente (servizio esterno). A tal fine, le persone fisiche sono attualmente

• "Il mio account aziendale" (ELSTER), e
• il "Bund.ID"

disponibili.

Per effettuare l'identificazione e l'autenticazione, verrai indirizzato al sito Web del rispettivo account utente. Lasci prima il WSP o l'ambiente del rispettivo servizio online per tornare al WSP.NRW e quindi al modulo selezionato dopo l'identificazione / autenticazione, sotto la responsabilità di un altro organismo ai sensi della legge sulla protezione dei dati.

Il processo di identificazione e autenticazione genera un token JWT (UUID), che viene memorizzato localmente nel dispositivo finale dell'utente sotto forma di cookie e per la conferma nel portale. Il token viene utilizzato per assegnare i dati identificativi ricevuti al rispettivo processo. La validità del cookie è limitata a un'ora, a condizione che non venga effettuata alcuna ulteriore "attività" cliccando o inserendo testo.

Se hai dato il tuo consenso al fornitore del rispettivo account utente, i dati personali possono essere trasferiti dall'account utente al modulo di domanda. Questi sono regolari:

• nome/i;
• cognome;
• Nome di nascita;
• data di nascita;
• indirizzo e-mail;
  numero di telefono.

Il "My Business Account" (ELSTER) è disponibile per l'identificazione/autenticazione di singoli imprenditori, imprese o organizzazioni in qualità di richiedente. A tale riguardo, possono sorgere dati aziendali che, tuttavia, non sono dati personali ai sensi dell'articolo 4 n. 1 GDPR.

Inoltre, viene elaborato l'indirizzo IP utilizzato. Il trattamento dei dati di cui sopra serve a identificarti come richiedente e a consentire l'ulteriore utilizzo del rispettivo servizio online. Il trattamento dei dati avviene sulla base giuridica dell'articolo 6, paragrafo 1, lettera e), GDPR in combinato disposto con l'articolo 14, paragrafo 4. pag. 1 WiPG NRW.

Dopo l'identificazione con l'aiuto di un account utente, è possibile completare l'applicazione offerta nel rispettivo servizio online e caricare tutti i documenti giustificativi necessari.

Se lo desideri e i requisiti tecnici sono soddisfatti, le prove richieste per il trattamento possono anche essere ottenute direttamente dalle autorità pubbliche competenti e trasmesse all'autorità competente nella procedura tecnica in conformità con le disposizioni del § 7 WiPG NRW completamente automatizzate ed elettroniche attraverso il portale.

La natura e la portata dei dati personali trattati in questo contesto dipendono in dettaglio dalle rispettive prestazioni amministrative desiderate. Le informazioni richieste nel servizio online (di seguito "dati della domanda") dipendono sempre dalle informazioni richieste dall'organismo responsabile della procedura tecnica per l'attuazione della rispettiva procedura conformemente ai rispettivi requisiti della legge tecnica. I dati dell'applicazione sono in particolare le seguenti categorie di dati personali:

• Dati inseriti nei moduli, ad esempio:
  o Dati personali/dati principali del richiedente
  o Informazioni sui lavoratori dipendenti (dati personali di terzi)
  o Dati di contatto
  o informazioni sulla portata dei compiti;
  o Informazioni sull'attività pianificata

• Dati contenuti nei documenti giustificativi (documenti da presentare insieme alla domanda). Le prove possono includere:
  o Copia della carta d'identità
  o Permesso di utilizzare un titolo professionale
  o Permesso di visualizzazione
  o Prova della qualifica
  o Statuto della Società
  o Estratto dal registro delle imprese
  Informazioni sull'affidabilità e sulla situazione finanziaria
  o Permessi d'uso, compresa la descrizione operativa per gli impianti commerciali
  o Concetto operativo

I tuoi dati di candidatura saranno conservati temporaneamente fino a quando non saranno inviati all'autorità competente. Ciò consentirà la prosecuzione dell'applicazione in una fase successiva. I dati sono disponibili anche se si verifica una terminazione involontaria a causa di guasti tecnici o problemi di connessione. La base giuridica del trattamento a tale riguardo è l'articolo 6, paragrafo 1, prima frase, lettera e), del GDPR in combinato disposto con l'articolo 14, paragrafo 4. pag. 1 WiPG NRW.

In singoli casi, per il trattamento di un servizio amministrativo tramite il WSP.NRW deve essere pagata una tassa, nella misura in cui la legge specialistica lo preveda. In tal caso, al termine dell'utilizzo del rispettivo servizio online (in questo caso tutte le voci sono verificate per la completezza) un inoltro al sistema di pagamento del servizio di pagamento ePayBL, che è specificamente disponibile per la pubblica amministrazione per elaborare tali pagamenti. Per il trattamento dei dati che si svolge qui, l'operatore del servizio è il responsabile indipendente della protezione dei dati. Viene impostata la PayPage del sistema di pagamento, sulla quale è possibile scegliere tra diversi metodi di pagamento. Le informazioni sul pagamento effettuato vengono inviate al portale e da lì inoltrate all'organismo responsabile. Riceverai una ricevuta dal servizio online per il pagamento effettuato.

La base giuridica per il relativo trattamento dei dati personali è l’articolo 6, paragrafo 1, prima frase, lettera e), del RGPD, in combinato disposto con l’articolo 14, paragrafo 4, prima frase, del WiPG NRW. Nell'ambito dell'esecuzione dei compiti di MWIKE, è necessario assegnare il rispettivo pagamento al processo appropriato, identificare eventuali errori nel processo e informarti di conseguenza. Questo è l'unico modo per garantire una corretta gestione delle rispettive prestazioni amministrative.

I tuoi dati da noi trattati in relazione all'utilizzo di un servizio online saranno trasmessi agli organismi responsabili della rispettiva procedura tecnica per i servizi amministrativi nell'ambito delle disposizioni di legge.

Nei procedimenti di registrazione commerciale, i dati richiesti vengono inoltre trasmessi alle autorità riceventi ai sensi del § 14 comma 8 GewO (uffici fiscali, DGUV, IHK, HWK, autorità di immigrazione, dogane, ecc.). La base giuridica per tale divulgazione dei dati personali è l'articolo 6, paragrafo 1, prima frase, lettera e), del GDPR in combinato disposto con l'articolo 14, paragrafo 4, prima frase, del WiPG NRW. È necessario per consentire il trattamento del servizio amministrativo richiesto dall'organismo responsabile della procedura tecnica in ciascun caso.

Le responsabilità nella procedura tecnica si basano sulle normative legali pertinenti (diritto specialistico). Ad esempio, l'ufficio commerciale è l'autorità competente per la registrazione di un commercio. Al momento della trasmissione dei tuoi dati all'organismo competente nella procedura tecnica, la responsabilità per la protezione dei dati di MWIKE cessa. Per il trattamento dei tuoi dati nella procedura successiva, l'organismo responsabile ai sensi della legge sulla protezione dei dati è responsabile del trattamento dei dati personali ai sensi dell'articolo 4 n. 7 GDPR. Le informazioni sul trattamento dei dati ivi effettuato (ai sensi dell'articolo 13 e dell'articolo 14 GDPR) possono essere ottenute presso la rispettiva autorità competente.

Dopo il completamento della procedura da parte dell'organismo competente, la dichiarazione finale dell'autorità (ad esempio una decisione / atto amministrativo) sarà annunciata regolarmente utilizzando il canale di ritorno del WSP.NRW. Se l'autorità competente nella procedura tecnica invia la dichiarazione o la decisione al portale (e quindi al MWIKE), questa sarà aggiunta alla casella di posta elettronica "WSP.NRW" e riceverai una notifica all'indirizzo di posta elettronica che hai fornito con il contenuto che un messaggio è disponibile per il recupero nel portale. Per motivi di sicurezza, queste notifiche non contengono ulteriori informazioni sulla procedura.

La base giuridica di tale trattamento dei Suoi dati personali è l’articolo 6, paragrafo 1, prima frase, lettera e), del RGPD, in combinato disposto con l’articolo 14, paragrafo 4, prima frase, del WiPG NRW. È necessario consentire la notifica della decisione finale tramite il portale conformemente alle misure giuridiche.

In caso di dichiarazione che conclude la procedura amministrativa, i dati saranno cancellati dal portale entro tre mesi (articolo 14, paragrafo 4, terza frase, del WiPG NRW).

Inoltre, i dati nel portale saranno automaticamente cancellati se non vengono utilizzati per più di sei mesi (§ 14 (5) frase 1 WiPG NRW). Ciò non pregiudica la possibilità di cancellare i dati stessi (articolo 14, paragrafo 5, frase 2, WiPG NRW).

Un Single Sign-On (SSO) tramite altri servizi di identificazione e autenticazione (cfr. sezione 4.a) è possibile tramite il pulsante "Login" (in alto a destra del sito web).

All'interno della tua area ("My WSP"), hai diverse funzioni disponibili dopo aver effettuato l'accesso:

• riferimenti a possibili futuri servizi di manutenzione del WSP.NRW o anche modifiche essenziali, come l'arresto di un servizio di autenticazione;
  Progetti e applicazioni, avviati in una fase precedente, possono riaprire e completare gli utenti;
• procedure di domanda in corso dopo la presentazione;
• le domande compilate sono disponibili per l'accesso alla lettura e, se necessario, per poter rispondere alle richieste dell'organismo competente nell'ambito della procedura tecnica;
• funzione di casella postale per gli scambi bidirezionali con le autorità competenti;
• funzionalità tecnica per l'esercizio del diritto alla portabilità dei dati ai sensi dell'articolo 20 del GDPR ("GDPR export");

All'interno della singola area è disponibile anche il cosiddetto "account dati" (visualizzato per voi come area "I miei dati") del WSP.NRW. Qui avete la possibilità di organizzare la conservazione di alcuni dati personali all'interno del portale per un periodo di tempo più lungo (cioè oltre i suddetti periodi di cancellazione previsti dalla legge) al fine di facilitare l'applicazione futura.

In particolare, si tratta di dati provenienti da moduli già compilati. È possibile visualizzare, integrare o cancellare i dati memorizzati in questo modo in qualsiasi momento. È possibile utilizzare queste informazioni da procedure precedenti per rendere più facile l'inserimento delle informazioni.

La base giuridica per questo trattamento facoltativo dei tuoi dati personali è il tuo consenso volontario e informato, Art. 6 (1) (a) GDPR. L'utente dà implicitamente questo consenso avviando attivamente l'archiviazione nella sezione I miei dati. Puoi revocare questo consenso in qualsiasi momento con effetto per il futuro scrivendo una e-mail a wsp-support@digitales.nrw.de. Resta impregiudicata la liceità del trattamento dei dati fino al momento della revoca. In alternativa, è possibile organizzare la cancellazione di questi dati da soli in qualsiasi momento.

Per il vostro contatto con il Ministero, vi offriamo moduli di contatto o l'uso di indirizzi e-mail. Se si utilizzano questi contatti, l'inserimento dei dati personali avviene su base volontaria.

Le persone di età inferiore ai 16 anni non dovrebbero trasmetterci alcun dato personale a meno che non sia stato concesso il consenso dei genitori o dei tutori (portatori della responsabilità genitoriale) (articolo 8, paragrafo 1, GDPR). Il consenso deve quindi essere espressamente indicato nel messaggio (articolo 8, paragrafo 2, GDPR). Non richiediamo dati personali a bambini e adolescenti. Non raccogliamo consapevolmente tali dati.

Se utilizzi un modulo di contatto, il tuo indirizzo IP, una marca temporale e un ID tecnico della tua richiesta saranno trattati regolarmente in questo contesto oltre alle informazioni che hai inserito. Utilizziamo solo i dati personali che hai inserito per lo scopo che hai richiesto e solo all'interno del governo statale o delle autorità, dipartimenti e istituzioni incaricati del rispettivo servizio.

Cancelliamo i dati personali che riceviamo via e-mail o modulo di contatto non appena il trattamento non è più necessario ai fini dell'elaborazione della tua richiesta o in relazione ai processi amministrativi da essa avviati, a meno che non vi siano diversi obblighi di conservazione. Siamo guidati dall'allegato al regolamento del fascicolo per la divisione del Ministero degli affari economici, dell'industria, della protezione del clima e dell'energia dello Stato della Renania settentrionale-Vestfalia (AktO); Cfr. circolare del ministero dell'Interno dello Stato della Renania settentrionale-Vestfalia n. 51-17.05 del 25 luglio 2016.

Il trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, frase 1, lettera e GDPR in combinato disposto con l'articolo 3, paragrafo 1, DSG NRW ed è necessario per elaborare la tua richiesta.

Tutto il trattamento dei dati in relazione al WSP.NRW avviene sui server del centro dati comunale Minden-Ravensberg / Lippe (KRZ Lemgo). Questo è certificato secondo il certificato BSI ISO 27001 sulla base della protezione IT di base. WSP.NRW utilizza la crittografia SSL o TLS per motivi di sicurezza e per proteggere la trasmissione di contenuti riservati (ad esempio tramite il modulo di contatto).

Il trattamento dei dati avviene con i corrispondenti requisiti di sicurezza concordati nell'ambito di un accordo sul trattamento dei dati (DPA) ai sensi dell'articolo 28, paragrafo 3, con la KDN – associazione ombrello dei fornitori comunali di servizi informatici, Mühlenstraße 51, 53721 Siegburg.

MWIKE rimane responsabile dell'elaborazione dei dati.

Un ulteriore AVV esiste con d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, nella misura in cui questi rientrano nell'ambito dei loro compiti legalmente regolamentati (in particolare l'ulteriore sviluppo, il controllo tecnico del progetto, la manutenzione e la manutenzione del WSP. NRW, compresa una piattaforma per il funzionamento dei servizi EfA relativi alle imprese) può entrare in contatto con i dati personali.

Nell'ambito della preparazione di un avviso di pagamento, trasferiamo alcuni dati personali (vedere la sezione 2.c sopra) all'operatore di ePayBL, una componente di elaborazione dei pagamenti della comunità di sviluppatori ePayBL. Questa è l'impresa statale Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Trasferiamo i dati personali contenuti nella Sua domanda all'organismo responsabile delle prestazioni amministrative desiderate nella procedura tecnica (cfr. sezione 2.d)). Nei procedimenti di registrazione commerciale, i dati richiesti vengono inoltre trasmessi alle autorità riceventi ai sensi dell'articolo 14, paragrafo 8, GewO (ad esempio uffici fiscali, DGUV, IHK, HWK, autorità per l'immigrazione, dogane).

In tutti gli altri aspetti, tratteremo i tuoi dati personali in modo confidenziale. Non rendiamo disponibili i tuoi dati personali a terzi, a meno che tu non abbia dato il tuo consenso o siamo legalmente obbligati a trasmettere i dati. I dati che sono stati registrati quando si accede al sito web del Ministero dell'Economia o raccolti per un servizio speciale saranno trasmessi a terzi al di fuori del governo dello stato solo nella misura in cui siamo obbligati a farlo per legge o per ordine giudiziario o penale o la divulgazione è necessaria per l'azione legale o penale in caso di attacchi all'infrastruttura Internet del governo dello stato.

Se non diversamente specificato nelle sezioni precedenti, cancelleremo i tuoi dati non appena non sarai più necessario per le finalità di cui sopra e, in particolare, gli obblighi di conservazione legali non lo escludono.