Informações de proteção de dados para o sítio www.service.wirtschaft.nrw

Para o fornecimento do nosso site, processamos as seguintes informações com base no Art. 6 (1) (e) do RGPD em conjunto com o § 6 (1) da EGovG NRW no contexto de relações públicas, que o seu navegador nos transmite:

• data e hora da recuperação,
• o nome do serviço Internet acedido, o recurso acedido e a acção utilizada,
• consulta efectuada pelo cliente,
• quantidade de dados transferidos,
• informar se a recuperação foi bem sucedida,
• endereço IP do dispositivo de chamada,
• Informações do cliente (incluindo navegador, sistema operativo).

O processamento de dados é necessário para o fornecimento de informações neste site.

Estes dados são armazenados em ficheiros de registo ou ficheiros de registo sobre a hora da visita ao website. Isto serve para a defesa e análise de ataques à infra-estrutura de Internet do MWIKE e sua tecnologia de comunicação. Os ficheiros de registo são conservados por um período máximo de 48 horas, direta e exclusivamente acessíveis aos administradores. Depois disso, eles só estão indiretamente disponíveis através da reconstrução de fitas de backup e são finalmente excluídos depois de seis semanas. No caso de ataques às tecnologias da comunicação, são necessários para iniciar processos judiciais e penais. Noutros casos, não se procede a uma transferência. A MWIKE não funde estes dados com outras fontes de dados. A recolha de dados para o fornecimento do website é absolutamente necessária para o funcionamento do website. A base jurídica a este respeito é o artigo 6.o, n.o 1, primeiro período, alínea e), do RGPD, em conjugação com o artigo 3.o, n.o 1, da DSG NRW.

Para além dos dados acima referidos, os cookies são armazenados no seu computador quando utiliza o nosso website. Os cookies são pequenos ficheiros de texto que são armazenados no seu computador e atribuídos ao navegador utilizado. Isto permite que determinadas informações fluam para a entidade que define o cookie (aqui através de nós). Atualmente, são utilizados os seguintes cookies em https://service.wirtschaft.nrw/:

(1) Cookies tecnicamente necessários

Enquanto estiver activo num website, um cookie de sessão é temporariamente armazenado no seu computador, onde um identificador de sessão é armazenado. Por exemplo, impede-o de ter de iniciar sessão novamente sempre que mudar de página. Os cookies de sessão são eliminados quando termina a sessão ou perdem a sua validade uma vez que a sessão expirou automaticamente.

O acesso ao seu dispositivo terminal para o armazenamento de cookies baseia-se no artigo 25.o, n.o 2, segundo parágrafo, do TDDDG. É tecnicamente necessário para ser capaz de fornecer-lhe com as aplicações. A base jurídica para o tratamento de dados pessoais utilizando estes cookies tecnicamente necessários é o artigo 6.o, n.o 1, alínea e), do RGPD, em conjugação com a secção 3, n.o 1, da DSG NRW.

(2) Utilização de "Matomo" (análise web) incluindo cookies estatísticos

No que diz respeito à utilização do sítio Web, a MWIKE realiza análises Web utilizando o serviço «Matomo» – um software gratuito de análise Web disponível em https://matomo.org/ ao abrigo da GPL (GNU General Public License). Os cookies são utilizados para este fim. Os dados processados para realizar a análise de uso incluem:

• Dois bytes do endereço IP do sistema de chamada do:utilizador:in;
• informações sobre o sistema operativo e o navegador utilizado;
• Geoinformação;
• o URL acedido;
• o sítio Web a partir do qual a página individual acedida foi acedida (sítio de referência);
• as subpáginas acedidas a partir do website acedido;
• o tempo despendido no website;

O software é definido de modo a não armazenar completamente os endereços IP, mas mascara-os imediatamente após a recolha por dois bytes (por exemplo: 192.168.xxx.xxx). O endereço IP é assim imediatamente anonimizado neste processo, para que já não seja possível estabelecer qualquer referência ao titular dos dados do:o utilizador:in. Em seguida, é realizada uma avaliação anonimizada dos dados para fins estatísticos. O software «Matomo» funciona exclusivamente nos servidores do sítio Web [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), operado pelo nosso prestador de serviços de alojamento virtual, o centro de dados municipal Minden-Ravensberg/Lippe (KRZ Lemgo). Os dados acima referidos só serão aí armazenados. Nem as informações geradas sobre a utilização do site nem os dados pessoais em que se baseia serão transmitidos a terceiros. A base legal para a utilização de cookies para aceder a informações no seu equipamento terminal é o seu consentimento de acordo com a Secção 25 (1) TDDDG. O tratamento dos dados pessoais acima referidos, que podemos recolher utilizando cookies, baseia-se também no seu consentimento voluntário e informado, mas de acordo com o artigo 6.o, n.o 1, alínea a), do RGPD. Pode revogar o seu consentimento a qualquer momento enviando um e-mail para wsp-support@digitales.nrw.de. A licitude do tratamento de dados até ao momento da revogação não é afetada. Se tiver definido o seu browser de modo a que a sua visita não seja geralmente registada por software estatístico, "Matomo" respeita esta predefinição.

Este site utiliza o Google Ads. O Google Ads é um programa de publicidade online da Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

O Google Ads permite-nos apresentar anúncios no motor de pesquisa do Google ou em sites de terceiros quando o utilizador introduz determinados termos de pesquisa no Google (direcionamento por palavras-chave). Além disso, os anúncios direcionados podem ser exibidos com base nos dados dos utilizadores disponíveis na Google (por exemplo, dados de localização e interesses) (direcionamento de grupos-alvo). Nós, como o operador do site, podemos avaliar estes dados quantitativamente, por exemplo, através da análise dos termos de pesquisa que levaram à exibição de nossos anúncios e quantos anúncios levaram aos cliques correspondentes.

Para a utilização deste programa, celebrámos um contrato com a Google LLC para o processamento de encomendas. Continuamos a ser responsáveis.

Se a Google transferir dados pessoais para um servidor nos EUA, tal é feito com base numa decisão de adequação da Comissão Europeia sobre o Quadro de Privacidade de Dados UE-EUA (DPF) e a certificação da Google de acordo com o DPF. Ao mesmo tempo, a transferência de dados para os EUA baseia-se nas cláusulas contratuais-tipo da Comissão Europeia. Para mais informações, consultar: https://policies.google.com/privacy/frameworks e https://business.safety.google/controllerterms/.

A utilização deste serviço baseia-se no seu consentimento em conformidade com o artigo 6.o, n.o 1, alínea a), da DSVGO e com o artigo 25.o, n.o 1, da TDDDG. Pode revogar o seu consentimento a qualquer momento enviando um e-mail para wsp-support@digitales.nrw.de.

A MWIKE oferece serviços em linha através do Wirtschafts-Service-Portal.NRW (a seguir também designado «WSP.NRW» ou «portal»). Um «serviço em linha» é uma oferta que permite a prestação de um ou mais serviços administrativos eletrónicos. O serviço em linha é utilizado para preencher eletronicamente formulários em linha para serviços administrativos prestados pelo Governo Federal ou pelos Länder, para divulgar esses dados à autoridade especializada competente e para lhe transmitir, enquanto utilizador, documentos e informações eletrónicos sobre os procedimentos administrativos. No final do pedido através de um serviço em linha, o seu pedido (e os dados pessoais neles contidos) é transmitido ao organismo responsável pelo seu serviço administrativo (por exemplo, uma autoridade do município em que reside), onde tem lugar o procedimento administrativo propriamente dito. Nas secções seguintes, informamo-lo sobre as etapas centrais de processamento relacionadas com a utilização dos serviços online oferecidos por nós.

Para poder utilizar um serviço online oferecido através da WSP.NRW, deve identificar-se ou autenticar-se previamente através de uma conta de utilizador (serviço externo). Para o efeito, as pessoas singulares são atualmente

• "A minha conta comercial" (ELSTER), e
• o «Bund.ID»

disponíveis.

Para proceder à identificação e autenticação, será encaminhado para o website da respetiva conta de utilizador. Deixa primeiro o WSP ou o ambiente do respetivo serviço online para regressar ao WSP.NRW e, assim, ao formulário selecionado após identificação/autenticação, sob a responsabilidade de outro organismo ao abrigo da legislação de proteção de dados.

O processo de identificação e autenticação gera um token JWT (UUID), que é armazenado localmente no dispositivo final do utilizador sob a forma de um cookie e para confirmação no portal. O token é utilizado para atribuir os dados de identificação recebidos ao respetivo processo. A validade do cookie é limitada a uma hora, desde que nenhuma outra "atividade" seja realizada ao clicar ou inserir texto.

Se tiver dado o seu consentimento ao fornecedor da respetiva conta de utilizador, os dados pessoais podem ser transferidos da conta de utilizador para o formulário de candidatura. Estes são regulares:

• nome(s) próprio(s);
• apelido;
• Nome de nascimento;
• data de nascimento;
• Endereço de correio eletrónico;
• número de telefone.

A «A minha conta empresarial» (ELSTER) está disponível para identificação/autenticação de empresários individuais, empresas ou organizações na qualidade de requerente. A este respeito, podem surgir dados relacionados com a empresa, que, no entanto, não são dados pessoais na aceção do artigo 4.o, n.o 1, do RGPD.

Além disso, o endereço IP utilizado é processado. O tratamento dos dados acima referidos serve para o identificar como requerente e para permitir a utilização posterior do respetivo serviço em linha. O tratamento dos dados é efetuado com base no artigo 6.o, n.o 1, alínea e), do RGPD, em conjugação com o artigo 14.o, n.o 4. p. 1 WiPG NRW.

Após a identificação com a ajuda de uma conta de utilizador, pode completar a candidatura oferecida no respetivo serviço em linha e carregar todos os documentos comprovativos necessários.

If you so wish and the technical requirements are met, the evidence required for the processing can also be obtained directly from the competent public authorities and forwarded to the competent authority in the technical procedure in accordance with the provisions of § 7 WiPG NRW fully automated and electronically through the portal.

A natureza e a extensão dos dados pessoais tratados neste contexto dependem em pormenor do respetivo desempenho administrativo pretendido. As informações exigidas no serviço em linha (a seguir designadas por «dados da candidatura») dependem sempre das informações exigidas pelo organismo responsável pelo procedimento técnico para a execução do respetivo procedimento, em conformidade com os respetivos requisitos da lei técnica. Os dados relativos às candidaturas são, em especial, as seguintes categorias de dados pessoais:

• Dados inseridos em formulários, por exemplo:
  o Dados pessoais/dados principais do requerente
  o Informações sobre os trabalhadores por conta de outrem (dados pessoais de terceiros)
  o Dados de contacto
  o informações sobre o âmbito das tarefas;
  o Informações sobre a atividade prevista

• Dados contidos nos documentos comprovativos (documentos a apresentar com o pedido). Os elementos de prova podem incluir:
  o Cópia do bilhete de identidade
  o Autorização para utilizar um título profissional
  o Exibir permissão
  o Prova de qualificação
  o Estatutos da sociedade
  o Extrato do registo comercial
  o Informações sobre a fiabilidade e as circunstâncias financeiras
  o Licenças de utilização, incluindo a descrição de funcionamento das instalações comerciais
  o Conceito operacional

Os dados do seu pedido serão armazenados temporariamente até serem enviados à autoridade competente. Tal permitirá que a candidatura seja prosseguida numa fase posterior. Os dados também estão disponíveis se ocorrer uma terminação involuntária devido a falhas técnicas ou problemas de ligação. A base jurídica para o tratamento a este respeito é o artigo 6.o, n.o 1, primeiro período, alínea e), do RGPD, em conjugação com a secção 14, n.o 4. p. 1 WiPG NRW.

Em casos individuais, deve ser paga uma taxa pelo tratamento de um serviço administrativo através da WSP.NRW, na medida em que a lei especializada o preveja. Se for esse o caso, no final da utilização do respetivo serviço em linha (neste caso, verifica-se se todas as entradas estão completas), um reencaminhamento para o sistema de pagamento do serviço de pagamento ePayBL, que está especificamente disponível para a administração pública processar esses pagamentos. Para o tratamento de dados que ocorre aqui, o operador do serviço é o responsável independente pela proteção de dados. É criada a PayPage do sistema de pagamento, na qual poderá escolher entre diferentes métodos de pagamento. As informações sobre o pagamento efetuado são enviadas para o portal e, a partir daí, transmitidas ao organismo responsável. Receberá um recibo do serviço online para o pagamento efetuado.

A base jurídica para o tratamento de dados pessoais conexo é o artigo 6.o, n.o 1, primeiro período, alínea e), do RGPD, em conjugação com o § 14, n.o 4, primeiro período, da WiPG NRW. Como parte do desempenho das tarefas da MWIKE, é necessário atribuir o respetivo pagamento ao processo adequado, identificar eventuais erros no processo e informá-lo em conformidade. Esta é a única forma de assegurar uma gestão adequada do respetivo desempenho administrativo.

Os seus dados tratados por nós no âmbito da utilização de um serviço online serão transmitidos às entidades responsáveis pelo respetivo procedimento técnico de serviços administrativos no âmbito das disposições legais.

Nos processos de registo comercial, os dados necessários são também transmitidos às autoridades destinatárias em conformidade com o § 14, n.o 8, da GewO (serviços fiscais, DGUV, IHK, HWK, autoridade de imigração, alfândegas, etc.). A base jurídica para esta divulgação dos seus dados pessoais é o artigo 6.o, n.o 1, primeiro período, alínea e), do RGPD, em conjugação com o § 14, n.o 4, primeiro período, da WiPG NRW. É necessário para permitir o tratamento do serviço administrativo solicitado por si pelo organismo responsável pelo procedimento técnico em cada caso.

As responsabilidades no procedimento técnico baseiam-se nos regulamentos jurídicos pertinentes (direito especializado). Por exemplo, o Instituto do Comércio é a autoridade competente para registar uma atividade comercial. Após a transmissão dos seus dados ao órgão competente no procedimento técnico, a responsabilidade de proteção de dados da MWIKE termina. Para o tratamento dos seus dados no procedimento subsequente, o organismo responsável nos termos da lei de proteção de dados é responsável pelo tratamento de dados pessoais na aceção do artigo 4.o, n.o 7, do RGPD. As informações sobre o tratamento de dados que aí ocorre (de acordo com os artigos 13.o e 14.o do RGPD) podem ser obtidas junto da respetiva autoridade competente.

Após a conclusão do procedimento pelo organismo competente, a declaração final da autoridade (por exemplo, uma decisão/ato administrativo) ser-lhe-á comunicada regularmente através do canal de regresso da WSP.NRW. Se a autoridade competente no procedimento técnico enviar a declaração ou a decisão ao portal (e, por conseguinte, ao MWIKE), esta será acrescentada à sua «caixa de correio WSP.NRW» e receberá uma notificação para o endereço de correio eletrónico que forneceu com o conteúdo de que está disponível uma mensagem para recuperação no portal. Por razões de segurança, estas notificações não contêm mais informações sobre o procedimento.

A base jurídica para este tratamento dos seus dados pessoais é o artigo 6.o, n.o 1, primeiro período, alínea e), do RGPD, em conjugação com o § 14, n.o 4, primeiro período, da WiPG NRW. É necessário permitir a notificação da decisão final através do portal, em conformidade com as medidas jurídicas.

Se houver uma declaração que conclua o procedimento administrativo, os dados serão apagados do portal o mais tardar três meses depois (artigo 14.o, n.o 4, terceira frase, do WiPG NRW).

Além disso, os dados do portal serão automaticamente apagados se não forem utilizados durante mais de seis meses (artigo 14.o, n.o 5, primeira frase, do WiPG NRW). Tal não afeta a possibilidade de apagar os próprios dados (artigo 14.o, n.o 5, segunda frase, da WiPG NRW).

É possível um início de sessão único (SSO) através de outros serviços de identificação e autenticação (ver secção 4.a supra) através do botão «Login» (no canto superior direito do sítio Web).

Na sua própria área («My WSP»), tem várias funções disponíveis após iniciar sessão:

• referências a possíveis serviços de manutenção futuros da WSP.NRW ou também alterações essenciais, como o encerramento de um serviço de autenticação;
• Os projectos e aplicações, iniciados numa fase anterior, podem reabrir e completar os utilizadores;
• Procedimentos de candidatura em curso após a apresentação;
• estão disponíveis pedidos preenchidos para acesso à leitura e, se necessário, para poder responder a pedidos de informação do organismo competente no âmbito do procedimento técnico;
  Função de caixa de correio para intercâmbios bidirecionais com as autoridades competentes;
• funcionalidade técnica para o exercício do direito à portabilidade dos dados nos termos do artigo 20.o do RGPD ("exportação do RGPD");

Dentro da área individual, a chamada «conta de dados» (apresentada para si como a área «Os meus dados») da WSP.NRW também está disponível. Aqui, tem a opção de providenciar que determinados dados pessoais sejam armazenados no portal por um período de tempo mais longo (ou seja, para além dos períodos de eliminação acima referidos previstos na lei), a fim de facilitar a aplicação futura.

Trata-se, em especial, de dados de formulários já preenchidos. Pode visualizar, complementar ou eliminar os dados armazenados desta forma a qualquer momento. Pode utilizar estas informações de procedimentos anteriores para facilitar a introdução das suas informações.

A base jurídica para este tratamento facultativo dos seus dados pessoais é o seu consentimento voluntário e informado, artigo 6.o, n.o 1, alínea a), do RGPD. Dá implicitamente este consentimento ao iniciar activamente o armazenamento na secção Os meus dados. Pode revogar este consentimento a qualquer momento, com efeitos para o futuro, escrevendo um e-mail para wsp-support@digitales.nrw.de. A licitude do tratamento de dados até ao momento da revogação não é afetada. Alternativamente, pode providenciar a eliminação destes dados a qualquer momento.

Para o seu contacto com o Ministério, oferecemos-lhe formulários de contacto ou a utilização de endereços de e-mail. Se utilizar estes contactos, a introdução de dados pessoais é feita numa base voluntária.

As pessoas com idade inferior a 16 anos não devem transmitir-nos quaisquer dados pessoais, a menos que o consentimento dos pais ou tutores (portadores da responsabilidade parental) tenha sido concedido (artigo 8.o, n.o 1, do RGPD). O consentimento deve então ser expressamente indicado na mensagem (artigo 8.o, n.o 2, do RGPD). Não solicitamos dados pessoais a crianças e adolescentes. Não recolhemos conscientemente tais dados.

Se utilizar um formulário de contacto, o seu endereço IP, um carimbo temporal e uma identificação técnica do seu pedido serão tratados regularmente neste contexto, para além das informações que introduziu. Apenas utilizamos os dados pessoais que possa ter inserido para a finalidade que solicitou e apenas no âmbito do governo do Estado ou das autoridades, departamentos e instituições encarregues do respetivo serviço.

Eliminamos os dados pessoais que recebemos por e-mail ou formulário de contacto assim que o processamento deixar de ser necessário para a finalidade de processar o seu pedido ou em relação aos processos administrativos desencadeados por ele, a menos que existam diferentes obrigações de retenção. Guiamo-nos pelo anexo ao regulamento do dossiê para a divisão do Ministério dos Assuntos Económicos, da Indústria, da Proteção do Clima e da Energia do Estado da Renânia do Norte-Vestefália (AktO); Ver circular n.o 51-17.05 do Ministério do Interior do Estado da Renânia do Norte-Vestefália, de 25 de julho de 2016.

O tratamento é efetuado com base no artigo 6.o, n.o 1, primeira frase, alínea e), do RGPD, em conjugação com o artigo 3.o, n.o 1, da DSG NRW, e é necessário para tratar o seu pedido.

Todos os tratamentos de dados relacionados com a WSP.NRW realizam-se nos servidores do centro de dados municipal Minden-Ravensberg / Lippe (KRZ Lemgo). Isto é certificado de acordo com o certificado BSI ISO 27001 com base na proteção básica de TI. A WSP.NRW utiliza encriptação SSL ou TLS por razões de segurança e para proteger a transmissão de conteúdos confidenciais (por exemplo, através do formulário de contacto).

O tratamento de dados é efetuado com os requisitos de segurança correspondentes acordados no contexto de um acordo de tratamento de dados (DPA) nos termos do artigo 28.o, n.o 3, com a KDN – associação-quadro de prestadores de serviços informáticos municipais, Mühlenstraße 51, 53721 Siegburg.

A MWIKE continua a ser responsável pelo processamento de dados.

Existe um outro AVV com a d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, na medida em que estas se inserem no âmbito das suas funções legalmente regulamentadas (em especial, o desenvolvimento, o controlo técnico do projeto, a manutenção e a assistência técnica do WSP. NRW, incluindo uma plataforma para a operação de serviços de EfA relacionados com negócios) podem entrar em contacto com dados pessoais.

Como parte da preparação de um aviso de taxa, transferimos determinados dados pessoais (ver secção 2.c acima) para o operador do ePayBL, um componente de processamento de pagamentos da comunidade de programadores do ePayBL. Trata-se da empresa estatal Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Transferimos os dados pessoais contidos na sua candidatura para o organismo responsável pelo desempenho administrativo pretendido no procedimento técnico (ver Secção 2.d)). Nos processos de registo comercial, os dados necessários são também transmitidos às autoridades recetoras nos termos do artigo 14.o, n.o 8, do GewO (por exemplo, serviços fiscais, DGUV, IHK, HWK, autoridade de imigração, alfândegas).

Em todos os outros aspetos, trataremos os seus dados pessoais de forma confidencial. Não disponibilizamos os seus dados pessoais a terceiros, a menos que tenha dado o seu consentimento ou que sejamos legalmente obrigados a transmitir os dados. Os dados que foram registados ao aceder ao site do Ministério da Economia ou recolhidos para um serviço especial só serão transmitidos a terceiros fora do governo do estado na medida em que somos obrigados a fazê-lo por lei ou por ordem judicial ou judicial ou a divulgação é necessária para processos legais ou criminais em caso de ataques à infra-estrutura de Internet do governo do estado.

Salvo indicação em contrário nas secções anteriores, eliminaremos os seus dados assim que deixar de ser necessário para os fins acima mencionados e, em particular, as obrigações legais de retenção não o excluem.