Informații privind protecția datelor pentru site-ul www.service.wirtschaft.nrw

Pentru furnizarea site-ului nostru web, prelucrăm următoarele informații în temeiul articolului 6 alineatul (1) litera (e) din RGPD coroborat cu articolul 6 alineatul (1) din EGovG NRW în contextul relațiilor publice, pe care browserul dvs. ni le transmite:

data și ora recuperării;
numele serviciului de internet accesat, resursa accesată și acțiunea utilizată;
interogare efectuată de client;
cantitatea de date transferate;
să raporteze dacă recuperarea a avut succes;

• adresa IP a dispozitivului apelant;
  Informații despre client (inclusiv browser, sistem de operare).

Prelucrarea datelor este necesară pentru furnizarea de informații pe acest site web.

Aceste date sunt stocate în fișiere jurnal sau fișiere jurnal despre ora vizitei pe site-ul web. Acest lucru servește la apărarea și analiza atacurilor asupra infrastructurii de internet a MWIKE și a tehnologiei sale de comunicare. Fișierele jurnal sunt păstrate timp de până la 48 de ore, fiind accesibile în mod direct și exclusiv administratorilor. După aceea, acestea sunt disponibile doar indirect prin reconstrucția benzilor de rezervă și sunt șterse în cele din urmă după șase săptămâni. În cazul atacurilor asupra tehnologiei comunicațiilor, acestea sunt necesare pentru inițierea urmăririi penale și judiciare. În alte cazuri nu are loc un transfer. MWIKE nu fuzionează aceste date cu alte surse de date. Colectarea datelor pentru furnizarea site-ului web este absolut necesară pentru funcționarea site-ului web. Temeiul juridic în acest sens este articolul 6 alineatul (1) teza 1 litera (e) din RGPD coroborat cu articolul 3 alineatul (1) din DSG NRW.

În plus față de datele menționate mai sus, cookie-urile sunt stocate pe computerul dvs. atunci când utilizați site-ul nostru web. Cookie-urile sunt fișiere text mici care sunt stocate pe computerul dvs. și atribuite browserului utilizat. Acest lucru permite ca anumite informații să ajungă la entitatea care setează cookie-ul (aici prin noi). Următoarele cookie-uri sunt utilizate în prezent pe https://service.wirtschaft.nrw/:

(1) Cookie-uri necesare din punct de vedere tehnic

În timp ce sunteți activ pe un site web, un cookie de sesiune este stocat temporar pe computerul dvs., unde este stocat un identificator de sesiune. De exemplu, vă împiedică să vă conectați din nou de fiecare dată când schimbați paginile. Cookie-urile de sesiune sunt șterse atunci când vă deconectați sau vă pierdeți valabilitatea după ce sesiunea dvs. a expirat automat.

Accesul la dispozitivul dvs. terminal pentru stocarea cookie-urilor se bazează pe § 25 alin. 2 nr. 2 TDDDG. Este necesar din punct de vedere tehnic să vă putem furniza aplicațiile. Temeiul juridic pentru prelucrarea datelor cu caracter personal utilizând aceste cookie-uri necesare din punct de vedere tehnic este articolul 6 alineatul (1) litera (e) din RGPD coroborat cu secțiunea 3 alineatul (1) din DSG NRW.

(2) Utilizarea "Matomo" (analiza web), inclusiv cookie-uri statistice

În ceea ce privește utilizarea site-ului web, MWIKE efectuează analize web utilizând serviciul „Matomo” – un software gratuit de analiză web disponibil la adresa https://matomo.org/ sub licența publică generală GPL (GNU General Public License). Cookie-urile sunt utilizate în acest scop. Datele prelucrate pentru efectuarea analizei de utilizare includ:

• Doi octeți ai adresei IP a sistemului de apelare al:user:in;
  informații despre sistemul de operare și browserul utilizat;
  Geoinformare;
  URL-ul accesat;
• site-ul web de pe care a fost accesată pagina individuală accesată (site-ul de referință);
• subpaginile accesate de pe site-ul accesat;
  durata de timp petrecută pe site;

Software-ul este setat astfel încât să nu stocheze adresele IP complet, ci să le mascheze imediat după colectare cu doi octeți (de exemplu: 192.168.xxx.xxx). Prin urmare, adresa IP este anonimizată imediat în acest proces, astfel încât să nu mai poată fi stabilită nicio referire la persoana vizată a utilizatorului:in. O evaluare anonimizată a datelor este apoi efectuată în scopuri statistice. Software-ul „Matomo” rulează exclusiv pe serverele site-ului [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), operat de furnizorul nostru de servicii de găzduire, centrul municipal de date Minden-Ravensberg/Lippe (KRZ Lemgo). Datele menționate mai sus vor fi stocate numai acolo. Nici informațiile generate despre utilizarea site-ului web, nici datele personale pe care se bazează nu vor fi transmise terților. Baza legală pentru utilizarea cookie-urilor pentru a accesa informațiile din echipamentul dvs. terminal este consimțământul dvs. în conformitate cu Secțiunea 25 (1) TDDDG. Prelucrarea datelor cu caracter personal menționate mai sus, pe care le putem colecta utilizând cookie-uri, se bazează, de asemenea, pe consimțământul dvs. voluntar și în cunoștință de cauză, dar în conformitate cu articolul 6 alineatul (1) litera (a) din RGPD. Vă puteți revoca consimțământul în orice moment trimițând un e-mail la wsp-support@digitales.nrw.de. Legalitatea prelucrării datelor până la momentul revocării rămâne neafectată. Dacă ați setat browserul astfel încât vizita dvs. să nu fie, în general, înregistrată de software-ul de statistică, "Matomo" respectă această presetare.

Acest site utilizează Google Ads. Google Ads este un program de publicitate online al Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irlanda.

Google Ads ne permite să afișăm anunțuri în motorul de căutare Google sau pe site-uri web terțe atunci când utilizatorul introduce anumiți termeni de căutare pe Google (direcționarea cuvintelor cheie). În plus, anunțurile direcționate pot fi afișate pe baza datelor de utilizator disponibile pe Google (de exemplu, date de localizare și interese) (direcționarea grupurilor-țintă). Noi, în calitate de operator al site-ului web, putem evalua aceste date din punct de vedere cantitativ, de exemplu prin analizarea termenilor de căutare care au condus la afișarea anunțurilor noastre și a numărului de anunțuri care au condus la clicuri corespunzătoare.

Pentru utilizarea acestui program, am încheiat un contract cu Google LLC pentru procesarea comenzilor. Rămânem responsabili.

Dacă Google transferă date cu caracter personal către un server din SUA, acest lucru se face pe baza unei decizii de adecvare a Comisiei Europene privind Cadrul UE-SUA privind confidențialitatea datelor (DPF) și certificarea Google în conformitate cu DPF. În același timp, transferul de date către SUA se bazează pe clauzele contractuale standard ale Comisiei Europene. Detaliile pot fi găsite aici: https://policies.google.com/privacy/frameworks și https://business.safety.google/controllerterms/.

Utilizarea acestui serviciu se bazează pe consimțământul dvs. în conformitate cu art. 6 alin. 1 lit. a DSVGO și § 25 alin. 1 TDDDG. Vă puteți revoca consimțământul în orice moment trimițând un e-mail la wsp-support@digitales.nrw.de.

MWIKE oferă servicii online prin intermediul Wirtschafts-Service-Portal.NRW (denumit în continuare și „WSP.NRW” sau „portalul”). Un "serviciu online" este o ofertă care permite furnizarea unuia sau mai multor servicii administrative electronice. Serviciul online este utilizat pentru a completa electronic formularele online pentru serviciile administrative furnizate de guvernul federal sau de landuri, pentru a divulga aceste date autorității de specialitate competente și pentru a vă transmite documente și informații electronice privind procedurile administrative în calitate de utilizator. La sfârșitul cererii prin intermediul unui serviciu online, cererea dumneavoastră (și datele cu caracter personal conținute în aceasta) sunt transmise organismului responsabil pentru serviciul dumneavoastră administrativ (de exemplu, o autoritate a municipalității în care aveți reședința), unde are loc procedura administrativă efectivă. În secțiunile următoare, vă informăm despre etapele centrale de procesare în legătură cu utilizarea serviciilor online oferite de noi.

Pentru a putea utiliza un serviciu online oferit prin intermediul WSP.NRW, trebuie să vă identificați sau să vă autentificați în prealabil printr-un cont de utilizator (serviciu extern). În acest scop, persoanele fizice sunt în prezent

"Contul meu de afaceri" (ELSTER) și

• „Bund.ID”

disponibilă.

Pentru a efectua identificarea și autentificarea, veți fi direcționat către site-ul web al contului de utilizator respectiv. Părăsiți mai întâi WSP sau mediul serviciului online respectiv pentru a vă întoarce la WSP.NRW și, prin urmare, la formularul selectat după identificare / autentificare, sub responsabilitatea unui alt organism în temeiul legislației privind protecția datelor.

Procesul de identificare și autentificare generează un token JWT (UUID), care este stocat local în dispozitivul final al utilizatorului sub forma unui cookie și pentru confirmare în portal. Tokenul este utilizat pentru a atribui datele de identificare primite procesului respectiv. Valabilitatea cookie-ului este limitată la o oră, cu condiția ca nicio altă "activitate" să nu fie efectuată făcând clic sau introducând text.

Dacă v-ați dat consimțământul furnizorului contului de utilizator respectiv, datele cu caracter personal pot fi transferate din contul de utilizator în formularul de cerere. Acestea sunt regulate:

• prenumele;
  numele de familie;
  numele nașterii;
• data nașterii;
  adresa de e-mail;
• numărul de telefon.

„Contul meu comercial” (ELSTER) este disponibil pentru identificare/autentificare pentru antreprenori individuali, societăți sau organizații în calitate de solicitant. În acest sens, pot apărea date legate de companie, care, totuși, nu sunt date cu caracter personal în sensul art. 4 nr. 1 GDPR.

În plus, este procesată adresa IP utilizată. Prelucrarea datelor de mai sus servește pentru a vă identifica în calitate de solicitant și pentru a permite utilizarea ulterioară a serviciului online respectiv. Prelucrarea datelor are loc în temeiul juridic al articolului 6 alineatul (1) litera (e) din RGPD coroborat cu articolul 14 alineatul (4). p. 1 WiPG NRW.

După identificarea cu ajutorul unui cont de utilizator, puteți completa aplicația oferită în serviciul online respectiv și încărca orice documente justificative necesare.

Dacă doriți acest lucru și cerințele tehnice sunt îndeplinite, dovezile necesare pentru prelucrare pot fi, de asemenea, obținute direct de la autoritățile publice competente și transmise autorității competente în cadrul procedurii tehnice în conformitate cu prevederile § 7 WiPG NRW complet automatizate și electronice prin intermediul portalului.

Natura și amploarea datelor cu caracter personal prelucrate în acest context depind în detaliu de performanța administrativă dorită. Informațiile solicitate în cadrul serviciului online (denumite în continuare „datele cererii”) depind întotdeauna de informațiile solicitate de organismul responsabil cu procedura tehnică de punere în aplicare a procedurii respective în conformitate cu cerințele respective ale legislației tehnice. Datele de aplicare sunt, în special, următoarele categorii de date cu caracter personal:

• Date introduse în formulare, de exemplu:
  o Date cu caracter personal/date de bază ale solicitantului
  Informații privind persoanele angajate (date cu caracter personal ale terților)
  o Datele de contact
  o informații privind domeniul de aplicare al sarcinilor;
  o Informații privind activitatea planificată

datele conținute în documentele justificative (documente care trebuie prezentate împreună cu cererea). Dovezile pot include:
o Copie a cărții de identitate
Permisiunea de a utiliza un titlu profesional
o Permisiunea de afișare
o Dovada calificării
o Actul constitutiv al societății
Extras din Registrul Comerțului
o Informații privind fiabilitatea și circumstanțele financiare
o Autorizații de utilizare, inclusiv descrierea funcționării instalațiilor comerciale
o Conceptul de funcționare

Datele cererii dumneavoastră vor fi stocate temporar până când sunt trimise autorității competente. Acest lucru va permite continuarea cererii într-o etapă ulterioară. Datele sunt, de asemenea, disponibile în cazul în care o întrerupere involuntară are loc din cauza unor defecțiuni tehnice sau a unor probleme de conectare. Temeiul juridic pentru prelucrare în acest sens este articolul 6 alineatul (1) prima teză litera (e) din RGPD coroborat cu secțiunea 14 alineatul (4). p. 1 WiPG NRW.

În cazuri individuale, se plătește o taxă pentru prelucrarea unui serviciu administrativ prin intermediul WSP.NRW, în măsura în care legislația specializată prevede acest lucru. În acest caz, la sfârșitul utilizării serviciului online respectiv (aici toate înregistrările sunt verificate pentru exhaustivitate), o transmitere către sistemul de plată al serviciului de plată ePayBL, care este disponibil în mod specific pentru ca administrația publică să prelucreze astfel de plăți. Pentru prelucrarea datelor care are loc aici, operatorul serviciului este operatorul independent de protecție a datelor. Este configurat PayPage-ul sistemului de plată, pe care puteți alege între diferite metode de plată. Informațiile privind plata efectuată sunt trimise pe portal și de acolo sunt transmise organismului responsabil. Veți primi o chitanță de la serviciul online pentru plata efectuată.

Temeiul juridic pentru prelucrarea asociată a datelor cu caracter personal este articolul 6 alineatul (1) prima teză litera (e) din RGPD coroborat cu articolul 14 alineatul (4) prima teză din WiPG NRW. Ca parte a îndeplinirii sarcinilor MWIKE, este necesar să atribuiți plata respectivă procesului corespunzător, să identificați orice erori în proces și să vă informați în consecință. Aceasta este singura modalitate de a asigura o gestionare adecvată a performanței administrative respective.

Datele dvs. prelucrate de noi în legătură cu utilizarea unui serviciu online vor fi transmise organismelor responsabile pentru procedura tehnică respectivă pentru serviciile administrative în domeniul de aplicare al dispozițiilor legale.

În procedurile de înregistrare comercială, datele solicitate sunt transmise suplimentar autorităților destinatare în conformitate cu articolul 14 alineatul (8) din GewO (administrațiile fiscale, DGUV, IHK, HWK, autoritatea pentru imigrație, vamă etc.). Temeiul juridic pentru această divulgare a datelor dumneavoastră cu caracter personal este articolul 6 alineatul (1) prima teză litera (e) din RGPD coroborat cu articolul 14 alineatul (4) prima teză din WiPG NRW. Acest lucru este necesar pentru a permite prelucrarea serviciului administrativ solicitat de dumneavoastră de către organismul responsabil de procedura tehnică în fiecare caz.

Responsabilitățile în procedura tehnică se bazează pe reglementările legale relevante (drept specializat). De exemplu, Oficiul Comerțului este autoritatea competentă pentru înregistrarea unei tranzacții. La transmiterea datelor dvs. către organismul competent în cadrul procedurii tehnice, răspunderea pentru protecția datelor a MWIKE încetează. Pentru prelucrarea datelor dvs. în cadrul procedurii ulterioare, organismul responsabil în temeiul legislației privind protecția datelor este responsabil pentru prelucrarea datelor cu caracter personal în sensul art. 4 nr. 7 GDPR. Informațiile despre prelucrarea datelor care are loc acolo (în conformitate cu articolul 13 și articolul 14 din RGPD) pot fi obținute de la autoritatea competentă respectivă.

După finalizarea procedurii de către organismul competent, declarația finală a autorității (de exemplu, o decizie/un act administrativ) vă va fi anunțată în mod regulat prin intermediul canalului de returnare al WSP.NRW. În cazul în care autoritatea competentă din cadrul procedurii tehnice trimite declarația sau decizia către portal (și, prin urmare, către MWIKE), aceasta va fi adăugată la „cutia dumneavoastră poștală WSP.NRW” și veți primi o notificare la adresa de e-mail pe care ați furnizat-o cu conținutul că un mesaj este disponibil pentru a fi accesat pe portal. Din motive de securitate, aceste notificări nu conțin informații suplimentare cu privire la procedură.

Temeiul juridic pentru această prelucrare a datelor dumneavoastră cu caracter personal este articolul 6 alineatul (1) prima teză litera (e) din RGPD coroborat cu articolul 14 alineatul (4) prima teză din WiPG NRW. Este necesar să se permită notificarea deciziei finale prin intermediul portalului, în conformitate cu măsurile juridice.

În cazul în care există o declarație de finalizare a procedurii administrative, datele vor fi șterse de pe portal în termen de cel mult trei luni de la această dată [articolul 14 alineatul (4) a treia teză din WiPG NRW].

În plus, datele din portal vor fi șterse automat dacă nu le utilizați mai mult de șase luni [articolul 14 alineatul (5) teza 1 din WiPG NRW]. Acest lucru nu afectează posibilitatea de a șterge datele în sine [articolul 14 alineatul (5) a doua teză din WiPG NRW].

O conectare unică (SSO) prin intermediul altor servicii de identificare și autentificare (a se vedea secțiunea 4.a de mai sus) este posibilă prin intermediul butonului „Conectare” (în partea din dreapta sus a site-ului web).

În zona dumneavoastră („WSP-ul meu”), aveți la dispoziție mai multe funcții după conectare:

trimiteri la posibile servicii viitoare de întreținere a WSP.NRW sau, de asemenea, modificări esențiale, cum ar fi închiderea unui serviciu de autentificare;

• Proiectele și aplicațiile, începute într-o etapă anterioară, pot redeschide și completa utilizatorii;
  proceduri de depunere a cererilor în curs după depunere;
• sunt disponibile cereri completate pentru citirea accesului și, dacă este necesar, pentru a putea răspunde solicitărilor organismului competent în cadrul procedurii tehnice;
• funcția de cutie poștală pentru schimburile bidirecționale cu autoritățile competente;
  funcționalitatea tehnică pentru exercitarea dreptului la portabilitatea datelor în temeiul articolului 20 din RGPD ("exportul RGPD");

În cadrul zonei individuale, este disponibil și așa-numitul „cont de date” (afișat pentru dvs. ca zona „Datele mele”) al WSP.NRW. Aici aveți opțiunea de a aranja ca anumite date cu caracter personal să fie stocate în cadrul portalului pentru o perioadă mai lungă de timp (adică dincolo de perioadele de ștergere menționate mai sus prevăzute de lege) pentru a facilita aplicarea viitoare.

În special, aceasta se referă la datele din formularele care au fost deja completate. Puteți vizualiza, completa sau șterge datele stocate în acest mod în orice moment. Puteți utiliza aceste informații din procedurile anterioare pentru a facilita introducerea informațiilor dvs.

Temeiul juridic pentru această prelucrare opțională a datelor dumneavoastră cu caracter personal este consimțământul dumneavoastră voluntar și în cunoștință de cauză, articolul 6 alineatul (1) litera (a) din RGPD. Acordați implicit acest consimțământ prin inițierea activă a stocării în secțiunea Datele mele. Puteți revoca acest consimțământ în orice moment, cu efect pentru viitor, scriind un e-mail la wsp-support@digitales.nrw.de. Legalitatea prelucrării datelor până la momentul revocării rămâne neafectată. Alternativ, puteți aranja ștergerea acestor date în orice moment.

Pentru contactul dvs. cu Ministerul, vă oferim formulare de contact sau utilizarea adreselor de e-mail. Dacă utilizați aceste contacte, introducerea datelor cu caracter personal are loc în mod voluntar.

Persoanele cu vârsta sub 16 ani nu ar trebui să ne transmită date cu caracter personal decât dacă a fost acordat consimțământul părinților sau tutorilor (purtătorii răspunderii părintești) [articolul 8 alineatul (1) din RGPD]. Consimțământul trebuie apoi menționat în mod expres în mesaj [articolul 8 alineatul (2) din RGPD]. Nu solicităm date cu caracter personal de la copii și adolescenți. Nu colectăm cu bună știință astfel de date.

Dacă utilizați un formular de contact, adresa IP, o marcă temporală și un ID tehnic al solicitării dvs. vor fi prelucrate în mod regulat în acest context, pe lângă informațiile pe care le-ați introdus. Utilizăm numai datele cu caracter personal pe care le-ați introdus în scopul pe care l-ați solicitat și numai în cadrul guvernului de stat sau al autorităților, departamentelor și instituțiilor însărcinate cu serviciul respectiv.

Ștergem datele cu caracter personal pe care le primim prin e-mail sau prin formularul de contact de îndată ce prelucrarea nu mai este necesară în scopul procesării solicitării dvs. sau în legătură cu procesele administrative declanșate de aceasta, cu excepția cazului în care există obligații de păstrare diferite. Ne ghidăm după anexa la regulamentul dosarului pentru divizia Ministerului Economiei, Industriei, Protecției Climatice și Energiei din landul Renania de Nord-Westfalia (AktO); A se vedea circulara Ministerului de Interne al landului Renania de Nord-Westfalia nr. 51-17.05 din 25 iulie 2016.

Prelucrarea se efectuează în temeiul articolului 6 alineatul (1) teza 1 litera (e) din RGPD coroborat cu articolul 3 alineatul (1) din DSG NRW și este necesară pentru prelucrarea cererii dumneavoastră.

Toate prelucrările de date în legătură cu WSP.NRW au loc pe serverele centrului de date municipal Minden-Ravensberg / Lippe (KRZ Lemgo). Acest lucru este certificat în conformitate cu certificatul BSI ISO 27001 pe baza protecției de bază IT. WSP.NRW utilizează criptarea SSL sau TLS din motive de securitate și pentru a proteja transmiterea conținutului confidențial (de exemplu, prin intermediul formularului de contact).

Prelucrarea datelor are loc cu respectarea cerințelor de securitate convenite în mod corespunzător în contextul unui acord de prelucrare a datelor (APD) în temeiul articolului 28 alineatul (3) cu KDN – asociația-umbrelă a furnizorilor de servicii informatice municipale, Mühlenstraße 51, 53721 Siegburg.

MWIKE rămâne responsabil pentru prelucrarea datelor.

Există un alt AVV la d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, în măsura în care acestea se încadrează în domeniul de aplicare al sarcinilor lor reglementate din punct de vedere juridic (în special dezvoltarea ulterioară, controlul tehnic al proiectelor, întreținerea și întreținerea WSP. NRW, inclusiv o platformă pentru operarea serviciilor EfA legate de afaceri) pot intra în contact cu date cu caracter personal.

Ca parte a pregătirii unei notificări de taxă, transferăm anumite date cu caracter personal (a se vedea secțiunea 2.c de mai sus) operatorului ePayBL, o componentă de procesare a plăților a comunității dezvoltatorilor ePayBL. Aceasta este întreprinderea de stat Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Transferăm datele cu caracter personal conținute în cererea dumneavoastră către organismul responsabil pentru performanța administrativă dorită în cadrul procedurii tehnice (a se vedea secțiunea 2.d)). În procedurile de înregistrare comercială, datele necesare sunt transmise suplimentar autorităților destinatare în conformitate cu articolul 14 alineatul (8) din GewO (de exemplu, administrațiile fiscale, DGUV, IHK, HWK, autoritatea pentru imigrație, autoritățile vamale).

În toate celelalte privințe, vom trata datele dumneavoastră cu caracter personal în mod confidențial. Nu punem datele dvs. personale la dispoziția terților, cu excepția cazului în care v-ați dat consimțământul sau suntem obligați din punct de vedere legal să transmitem datele. Datele care au fost înregistrate la accesarea site-ului web al Ministerului Economiei sau colectate pentru un serviciu special vor fi transmise terților din afara guvernului statului numai în măsura în care suntem obligați să facem acest lucru prin lege sau prin ordin judecătoresc sau de urmărire penală sau divulgarea este necesară pentru urmărirea penală sau penală în cazul atacurilor asupra infrastructurii de internet a guvernului statului.

Cu excepția cazului în care se prevede altfel în secțiunile anterioare, vom șterge datele dvs. de îndată ce nu mai sunteți necesar pentru scopurile menționate mai sus și, în special, obligațiile legale de păstrare nu împiedică acest lucru.