Informácie o ochrane osobných údajov pre webovú stránku www.service.wirtschaft.nrw

Na účely poskytovania našich webových stránok spracovávame nasledujúce informácie na základe čl. 6 ods. 1 písm. e) GDPR v spojení s § 6 ods. 1 EGovG NRW v kontexte vzťahov s verejnosťou, ktoré nám váš prehliadač zasiela:

dátum a čas vyhľadania,
názov internetovej služby, ku ktorej sa pristupuje, zdroj, ku ktorému sa pristupuje, a použitá akcia,

• dotaz zo strany klienta,
• množstvo prenesených údajov,
• nahlásiť, či bolo vyhľadávanie úspešné,
• IP adresa volajúceho zariadenia,
• Informácie o klientovi (vrátane prehliadača, operačného systému).

Spracovanie údajov je nevyhnutné na poskytovanie informácií na tejto webovej stránke.

Tieto údaje sú uložené v protokolových súboroch alebo protokolových súboroch o čase návštevy webovej stránky. Slúži na obranu a analýzu útokov na internetovú infraštruktúru MWIKE a jej komunikačnú technológiu. Log súbory sú uchovávané po dobu až 48 hodín priamo a výhradne prístupné administrátorom. Potom sú k dispozícii len nepriamo prostredníctvom rekonštrukcie záložných pások a po šiestich týždňoch sa nakoniec vymažú. V prípade útokov na komunikačné technológie sú potrebné na začatie právneho a trestného stíhania. V ostatných prípadoch sa prevod neuskutoční. MWIKE nezlučuje tieto údaje s inými zdrojmi údajov. Zhromažďovanie údajov pre poskytovanie webovej stránky je absolútne nevyhnutné pre prevádzku webovej stránky. Právnym základom v tejto súvislosti je čl. 6 ods. 1 veta 1 písm. e GDPR v spojení s § 3 ods. 1 DSG NRW.

Okrem vyššie uvedených údajov sa cookies ukladajú vo vašom počítači, keď používate našu webovú stránku. Cookies sú malé textové súbory, ktoré sú uložené vo vašom počítači a priradené k používanému prehliadaču. To umožňuje, aby určité informácie prúdili do subjektu, ktorý nastavuje súbor cookie (tu prostredníctvom nás). Na stránke https://service.wirtschaft.nrw/ sa v súčasnosti používajú tieto súbory cookie:

(1) Technicky nevyhnutné súbory cookie

Keď ste aktívny na webovej stránke, súbor cookie relácie sa dočasne uloží vo vašom počítači, kde sa uloží identifikátor relácie. Zabraňuje napríklad tomu, aby ste sa pri každej zmene stránok museli znova prihlásiť. Súbory cookie relácie sa vymažú, keď sa odhlásite alebo stratíte ich platnosť po automatickom vypršaní relácie.

Prístup k vášmu koncovému zariadeniu na ukladanie súborov cookie je založený na § 25 ods. 2 bod 2 TDDDG. Je technicky nevyhnutné, aby sme vám mohli poskytnúť aplikácie. Právnym základom pre spracovanie osobných údajov pomocou týchto technicky nevyhnutných cookies je čl. 6 ods. 1 písm. e) GDPR v spojení s § 3 ods. 1 DSG NRW.

(2) Používanie "Matomo" (analýza webu) vrátane štatistických súborov cookie

Pokiaľ ide o používanie webového sídla, MWIKE vykonáva webovú analýzu pomocou služby „Matomo“ – bezplatného softvéru na webovú analýzu dostupného na adrese https://matomo.org/ pod licenciou GPL (GNU General Public License). Na tento účel sa používajú súbory cookie. Údaje spracúvané na vykonanie analýzy používania zahŕňajú:

• Dva bajty IP adresy volacieho systému:používateľ:v;
  informácie o použitom operačnom systéme a prehliadači;
• Geografické informácie;
• sprístupnená URL adresa;
• webová stránka, z ktorej bola navštívená jednotlivá stránka (referrer site);
• podstránky navštívené z navštívenej webovej stránky;
• dĺžka času stráveného na webovej stránke;

Softvér je nastavený tak, že neukladá IP adresy úplne, ale maskuje ich ihneď po zbere dvoma bajtmi (napr.: 192.168.xxx.xxx). IP adresa je tak v tomto procese okamžite anonymizovaná, takže už nie je možné zistiť žiadny odkaz na dotknutú osobu:používateľa:v. Na štatistické účely sa potom vykoná anonymizované vyhodnotenie údajov. Softvér „Matomo“ funguje výlučne na serveroch internetovej stránky [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), ktorú prevádzkuje náš poskytovateľ hostingových služieb, obecné dátové centrum Minden-Ravensberg/Lippe (KRZ Lemgo). Vyššie uvedené údaje budú uložené len tam. Informácie vygenerované o používaní webových stránok ani osobné údaje, na ktorých sú založené, nebudú poskytnuté tretím stranám. Právnym základom pre používanie súborov cookie na prístup k informáciám vo vašom koncovom zariadení je váš súhlas podľa § 25 ods. 1 TDDDG. Spracovanie vyššie uvedených osobných údajov, ktoré môžeme zhromažďovať pomocou súborov cookie, je tiež založené na vašom dobrovoľnom a informovanom súhlase, ale v súlade s článkom 6 ods. 1 písm. a) GDPR. Svoj súhlas môžete kedykoľvek odvolať zaslaním e-mailu na adresu wsp-support@digitales.nrw.de. Zákonnosť spracovania údajov do okamihu odvolania zostáva nedotknutá. Ak ste nastavili prehliadač tak, aby vaša návšteva nebola všeobecne zaznamenaná štatistickým softvérom, "Matomo" rešpektuje túto predvoľbu.

Táto webová stránka používa Google Ads. Google Ads je online reklamný program spoločnosti Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Írsko.

Google Ads nám umožňuje zobrazovať reklamy vo vyhľadávači Google alebo na webových stránkach tretích strán, keď používateľ zadá určité hľadané výrazy na Googli (zacielenie na kľúčové slová). Okrem toho sa môžu zobrazovať cielené reklamy na základe používateľských údajov dostupných na Googli (napr. údaje o polohe a záujmy) (zacielenie na cieľové skupiny). Ako prevádzkovateľ webových stránok môžeme tieto údaje kvantitatívne vyhodnotiť, napríklad analýzou toho, ktoré hľadané výrazy viedli k zobrazeniu našich reklám a koľko reklám viedlo k príslušným kliknutiam.

Na používanie tohto programu sme uzavreli zmluvu so spoločnosťou Google LLC na spracovanie objednávok. Zostávame zodpovední.

Ak spoločnosť Google prenáša osobné údaje na server v USA, uskutočňuje sa to na základe rozhodnutia Európskej komisie o primeranosti rámca ochrany osobných údajov medzi EÚ a USA (DPF) a certifikácie spoločnosti Google podľa DPF. Prenos údajov do USA je zároveň založený na štandardných zmluvných doložkách Európskej komisie. Podrobnosti nájdete tu: https://policies.google.com/privacy/frameworks a https://business.safety.google/controllerterms/.

Používanie tejto služby je založené na Vašom súhlase v súlade s čl. 6 ods. 1 písm. a) DSVGO a § 25 ods. 1 TDDDG. Svoj súhlas môžete kedykoľvek odvolať zaslaním e-mailu na adresu wsp-support@digitales.nrw.de.

MWIKE ponúka online služby prostredníctvom Wirtschafts-Service-Portal.NRW (ďalej aj „WSP.NRW“ alebo „portál“). "online služba" je ponuka, ktorá umožňuje poskytovanie jednej alebo viacerých elektronických administratívnych služieb. Der Onlinedienst dient dem elektronischen Ausfüllen von Online-Formularen für Verwaltungsleistungen von Bund oder Ländern, der Offenlegung dieser Daten an die zuständige Fachbehörde sowie der Übermittlung elektronischer Dokumente und Informationen zu Verwaltungsvorgängen an Sie als Nutzer*in. V nasledujúcich častiach vás informujeme o krokoch centrálneho spracovania v súvislosti s využívaním online služieb, ktoré ponúkame.

Aby ste mohli využívať online službu ponúkanú prostredníctvom WSP.NRW, musíte sa vopred identifikovať alebo autentifikovať prostredníctvom používateľského účtu (externá služba). Na tento účel sú fyzické osoby v súčasnosti

"Môj obchodný účet" (ELSTER) a
– „Bund.ID“

k dispozícii.

Na vykonanie identifikácie a autentifikácie budete presmerovaní na webovú stránku príslušného používateľského účtu. Najprv opustíte WSP alebo prostredie príslušnej online služby, aby ste sa vrátili do WSP.NRW, a teda do vybraného formulára po identifikácii/autentifikácii, na zodpovednosť iného orgánu podľa právnych predpisov o ochrane údajov.

Proces identifikácie a autentifikácie generuje token JWT (UUID), ktorý je lokálne uložený v koncovom zariadení používateľa vo forme súboru cookie a na potvrdenie na portáli. Token sa používa na priradenie prijatých identifikačných údajov k príslušnému procesu. Platnosť súboru cookie je obmedzená na jednu hodinu za predpokladu, že sa kliknutím alebo zadaním textu nevykoná žiadna ďalšia "činnosť".

Ak ste udelili súhlas poskytovateľovi príslušného používateľského účtu, osobné údaje môžu byť prenesené z používateľského účtu do formulára žiadosti. Sú pravidelné:

• krstné meno (mená);
• priezvisko;
• meno narodenia;
• dátum narodenia;
• e-mailová adresa;
• telefónne číslo.

„Môj obchodný účet“ (ELSTER) je k dispozícii na identifikáciu/overenie pre jednotlivých podnikateľov, spoločnosti alebo organizácie ako žiadateľa. V tejto súvislosti môžu vzniknúť údaje týkajúce sa spoločnosti, ktoré však nie sú osobnými údajmi v zmysle čl. 4 ods. 1 GDPR.

Okrem toho sa spracováva použitá IP adresa. Spracovanie vyššie uvedených údajov slúži na vašu identifikáciu ako žiadateľa a na umožnenie ďalšieho využívania príslušnej online služby. Spracovanie údajov prebieha na právnom základe čl. 6 ods. 1 písm. e) GDPR v spojení s § 14 ods. 4. s. 1 WiPG NRW.

Po identifikácii pomocou používateľského účtu môžete vyplniť žiadosť ponúkanú v príslušnej online službe a nahrať všetky potrebné podporné dokumenty.

Ak si to želáte a sú splnené technické požiadavky, dôkazy potrebné na spracovanie je možné získať aj priamo od príslušných orgánov verejnej moci a postúpiť príslušnému orgánu v technickom postupe v súlade s ustanoveniami § 7 WiPG NRW plne automatizovaným a elektronickým spôsobom prostredníctvom portálu.

Povaha a rozsah osobných údajov spracúvaných v tejto súvislosti podrobne závisia od príslušnej požadovanej administratívnej výkonnosti. Informácie požadované v online službe (ďalej len „údaje aplikácie“) vždy závisia od informácií požadovaných orgánom zodpovedným za technický postup vykonávania príslušného postupu v súlade s príslušnými požiadavkami technického práva. Údaje z aplikácií sú najmä tieto kategórie osobných údajov:

• Údaje zadané vo formulároch, napr.:
  o Osobné údaje/hlavné údaje žiadateľa
  o Informácie o zamestnaných osobách (osobné údaje tretích strán)
  o Kontaktné údaje
  o informácie o rozsahu úloh;
  Informácie o plánovanej aktivite

• Údaje obsiahnuté v podporných dokumentoch (dokumenty, ktoré sa majú predložiť spolu so žiadosťou). Dôkazy môžu zahŕňať:
  o Kópia preukazu totožnosti
  o Povolenie používať profesijný titul
  o Povolenie na zobrazenie
  o Doklad o kvalifikácii
  o Stanovy spoločnosti
  o Výpis z obchodného registra
  o Informácie o spoľahlivosti a finančnej situácii
  o Povolenia na použitie vrátane prevádzkového opisu pre komerčné zariadenia
  o Koncepcia prevádzky

Údaje o vašej žiadosti sa budú dočasne uchovávať, kým sa neodošlú príslušnému orgánu. To umožní pokračovať v uplatňovaní v neskoršej fáze. Údaje sú k dispozícii aj v prípade, že dôjde k nedobrovoľnému ukončeniu kvôli technickým poruchám alebo problémom s pripojením. Právnym základom spracúvania v tejto súvislosti je článok 6 ods. 1 prvá veta písm. e) GDPR v spojení s § 14 ods. 4. s. 1 WiPG NRW.

V jednotlivých prípadoch sa za spracovanie administratívnej služby prostredníctvom WSP.NRW platí poplatok, pokiaľ to stanovuje špecializovaný zákon. Ak je to tak, po ukončení používania príslušnej online služby (tu sa kontroluje úplnosť všetkých záznamov) preposielanie do platobného systému platobnej služby ePayBL, ktorá je osobitne dostupná pre verejnú správu na spracovanie takýchto platieb. Pre spracovanie údajov, ktoré sa tu uskutočňuje, je prevádzkovateľom služby nezávislý prevádzkovateľ ochrany údajov. Nastaví sa PayPage platobného systému, na ktorom si môžete vybrať medzi rôznymi spôsobmi platby. Informácie o uskutočnenej platbe sa zasielajú na portál a odtiaľ sa zasielajú zodpovednému orgánu. Za vykonanú platbu dostanete od online služby potvrdenie o zaplatení.

Právnym základom pre súvisiace spracúvanie osobných údajov je článok 6 ods. 1 prvá veta písm. e) GDPR v spojení s § 14 ods. 4 prvou vetou WiPG NRW. V rámci plnenia úloh spoločnosti MWIKE je potrebné priradiť príslušnú platbu k príslušnému procesu, identifikovať prípadné chyby v procese a zodpovedajúcim spôsobom vás informovať. To je jediný spôsob, ako zabezpečiť riadne riadenie príslušnej administratívnej výkonnosti.

Vaše údaje, ktoré spracúvame v súvislosti s používaním online služby, budú odovzdané orgánom zodpovedným za príslušný technický postup pre administratívne služby v rozsahu zákonných ustanovení.

V konaní o zápise do obchodného registra sa požadované údaje dodatočne zasielajú prijímajúcim orgánom podľa § 14 ods. 8 GewO (daňové úrady, DGUV, IHK, HWK, imigračný úrad, colné úrady atď.). Právnym základom pre toto poskytnutie Vašich osobných údajov je článok 6 ods. 1 prvá veta písm. e) GDPR v spojení s § 14 ods. 4 prvou vetou WiPG NRW. Je to potrebné na to, aby sa v každom prípade umožnilo spracovanie administratívnej služby, o ktorú ste požiadali, orgánom zodpovedným za technický postup.

Zodpovednosti v technickom postupe sú založené na príslušných právnych predpisoch (špecializované právo). Príslušným orgánom na registráciu obchodu je napríklad obchodný úrad. Po zaslaní vašich údajov príslušnému orgánu v rámci technického postupu končí zodpovednosť spoločnosti MWIKE za ochranu údajov. Za spracovanie vašich údajov v následnom postupe je zodpovedný subjekt podľa zákona o ochrane údajov zodpovedný za spracovanie osobných údajov v zmysle čl. 4 č. 7 GDPR. Informácie o spracúvaní údajov, ktoré sa tam uskutočňuje (podľa článku 13 a článku 14 všeobecného nariadenia o ochrane údajov), možno získať od príslušného orgánu.

Po ukončení postupu príslušným orgánom vám bude pravidelne oznámené konečné vyhlásenie orgánu (napr. rozhodnutie/správny akt) prostredníctvom spätného kanála WSP.NRW. Ak príslušný orgán v technickom postupe zašle vyhlásenie alebo rozhodnutie na portál (a teda MWIKE), pridá sa do vašej „schránky WSP.NRW“ a dostanete oznámenie na e-mailovú adresu, ktorú ste uviedli, s obsahom, že správa je k dispozícii na vyhľadanie na portáli. Z bezpečnostných dôvodov tieto oznámenia neobsahujú ďalšie informácie o postupe.

Právnym základom tohto spracúvania Vašich osobných údajov je článok 6 ods. 1 prvá veta písm. e) GDPR v spojení s § 14 ods. 4 prvou vetou WiPG NRW. Je potrebné umožniť oznámenie konečného rozhodnutia prostredníctvom portálu v súlade s právnymi opatreniami.

V prípade vyhlásenia o ukončení správneho konania budú údaje z portálu vymazané najneskôr do troch mesiacov (§ 14 ods. 4 tretia veta WiPG NRW).

Okrem toho sa údaje na portáli automaticky vymažú, ak ich nepoužívate dlhšie ako šesť mesiacov (§ 14 ods. 5 veta 1 WiPG NRW). Tým nie je dotknutá možnosť samotného vymazania údajov (§ 14 ods. 5 druhá veta WiPG NRW).

Jediné prihlásenie (SSO) prostredníctvom iných identifikačných a autentifikačných služieb [pozri oddiel 4 písm. a)] je možné prostredníctvom tlačidla „Prihlásiť sa“ (v pravom hornom rohu webového sídla).

Vo vašej oblasti („Môj WSP“) máte po prihlásení k dispozícii niekoľko funkcií:

• odkazy na možné nadchádzajúce služby údržby WSP.NRW alebo aj základné zmeny, ako je vypnutie autentifikačnej služby;
• Projekty a aplikácie, ktoré sa začali v skoršej fáze, môžu opätovne otvoriť a dokončiť používateľov;
• prebiehajúce postupy podávania žiadostí po predložení žiadosti,
• sú k dispozícii vyplnené žiadosti o prístup na čítanie a v prípade potreby na to, aby bolo možné odpovedať na otázky príslušného orgánu v rámci technického postupu;
• funkcia poštovej schránky pre obojsmerné výmeny s príslušnými orgánmi;
• technická funkčnosť na uplatnenie práva na prenosnosť údajov podľa článku 20 GDPR ("vývoz GDPR");

V rámci individuálnej oblasti je k dispozícii aj tzv. „účet údajov“ (zobrazený pre vás ako oblasť „Moje údaje“) WSP.NRW. Tu máte možnosť zabezpečiť, aby sa určité osobné údaje uchovávali na portáli počas dlhšieho obdobia (t. j. nad rámec vyššie uvedených lehôt na vymazanie stanovených zákonom) s cieľom uľahčiť budúce uplatňovanie.

Týka sa to najmä údajov z formulárov, ktoré už boli vyplnené. Takto uložené údaje môžete kedykoľvek zobraziť, doplniť alebo vymazať. Tieto informácie z predchádzajúcich postupov môžete použiť na uľahčenie zadávania informácií.

Právnym základom pre toto nepovinné spracovanie vašich osobných údajov je váš dobrovoľný a informovaný súhlas, článok 6 ods. 1 písm. a) GDPR. Tento súhlas implicitne udeľujete aktívnym iniciovaním ukladania v časti Moje údaje. Tento súhlas môžete kedykoľvek odvolať s účinnosťou do budúcnosti napísaním e-mailu na adresu wsp-support@digitales.nrw.de. Zákonnosť spracovania údajov do okamihu odvolania zostáva nedotknutá. Prípadne môžete kedykoľvek zabezpečiť vymazanie týchto údajov sami.

Pre váš kontakt s ministerstvom vám ponúkame kontaktné formuláre alebo použitie e-mailových adries. Ak používate tieto kontakty, zadávanie osobných údajov sa uskutočňuje na dobrovoľnom základe.

Osoby mladšie ako 16 rokov by nám nemali zasielať žiadne osobné údaje, pokiaľ nebol udelený súhlas rodičov alebo opatrovníkov (nositeľov rodičovských práv a povinností) (článok 8 ods. 1 všeobecného nariadenia o ochrane údajov). Súhlas sa potom musí v správe výslovne uviesť (článok 8 ods. 2 všeobecného nariadenia o ochrane údajov). Nevyžadujeme osobné údaje od detí a mladistvých. Takéto údaje vedome nezhromažďujeme.

Ak použijete kontaktný formulár, vaša IP adresa, časová pečiatka a technické identifikačné číslo vašej žiadosti sa budú v tejto súvislosti okrem informácií, ktoré ste zadali, pravidelne spracúvať. Osobné údaje, ktoré ste zadali, používame len na účel, o ktorý ste požiadali, a len v rámci štátnej správy alebo orgánov, úradov a inštitúcií poverených príslušnou službou.

Osobné údaje, ktoré dostaneme prostredníctvom e-mailu alebo kontaktného formulára, vymažeme hneď, ako spracovanie už nie je potrebné na účely spracovania vašej žiadosti alebo v súvislosti s administratívnymi procesmi, ktoré sa spustili, pokiaľ neexistujú iné povinnosti uchovávania. Riadime sa prílohou k spisovým predpisom pre odbor ministerstva hospodárstva, priemyslu, ochrany klímy a energetiky spolkovej krajiny Severné Porýnie-Vestfálsko (AktO); Pozri obežník ministerstva vnútra spolkovej krajiny Severné Porýnie-Vestfálsko č. 51-17.05 z 25. júla 2016.

Spracúvanie sa vykonáva na základe čl. 6 ods. 1 veta 1 písm. e GDPR v spojení s § 3 ods. 1 DSG NRW a je nevyhnutné na spracovanie vašej žiadosti.

Všetko spracovanie údajov v súvislosti s WSP.NRW prebieha na serveroch mestského dátového centra Minden-Ravensberg / Lippe (KRZ Lemgo). To je certifikované podľa certifikátu BSI ISO 27001 na základe základnej ochrany IT. WSP.NRW používa šifrovanie SSL alebo TLS z bezpečnostných dôvodov a na ochranu prenosu dôverného obsahu (napr. prostredníctvom kontaktného formulára).

Spracovanie údajov sa uskutočňuje s príslušnými dohodnutými bezpečnostnými požiadavkami v kontexte dohody o spracovaní údajov (DPA) podľa článku 28 ods. 3 s KDN – zastrešujúcim združením komunálnych poskytovateľov IT služieb, Mühlenstraße 51, 53721 Siegburg.

MWIKE zostáva zodpovedný za spracovanie údajov.

Ďalšie AVV existuje s d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, pokiaľ patria do rozsahu ich zákonom regulovaných úloh (najmä ďalší vývoj, technická kontrola projektu, údržba a servis WSP. NRW vrátane platformy na prevádzku služieb EfA súvisiacich s podnikaním) môže prísť do kontaktu s osobnými údajmi.

V rámci prípravy platobného výmeru prenášame určité osobné údaje (pozri časť 2.c vyššie) prevádzkovateľovi ePayBL, komponentu spracovania platieb vývojárskej komunity ePayBL. Ide o štátny podnik Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Osobné údaje uvedené vo vašej žiadosti odovzdávame orgánu zodpovednému za požadovaný administratívny výkon v technickom postupe (pozri časť 2.d)). V konaní o zápise do obchodného registra sa požadované údaje dodatočne zasielajú prijímajúcim orgánom podľa § 14 ods. 8 GewO (napr. daňovým úradom, DGUV, IHK, HWK, imigračnému úradu, colným úradom).

Vo všetkých ostatných ohľadoch budeme s vašimi osobnými údajmi zaobchádzať dôverne. Vaše osobné údaje nesprístupňujeme tretím stranám, pokiaľ ste na to nedali svoj súhlas alebo pokiaľ sme zo zákona povinní údaje poskytnúť. Údaje, ktoré boli zaznamenané pri prístupe na webovú stránku ministerstva hospodárstva alebo zhromaždené pre špeciálnu službu, budú prenesené tretím stranám mimo štátnej správy len v rozsahu, v akom sme povinní tak urobiť na základe zákona alebo súdneho alebo prokurátorského príkazu, alebo ak je zverejnenie potrebné na právne alebo trestné stíhanie v prípade útokov na internetovú infraštruktúru štátnej správy.

Pokiaľ nie je v predchádzajúcich častiach uvedené inak, vymažeme vaše údaje, akonáhle už nie ste potrebný na vyššie uvedené účely a najmä zákonné povinnosti uchovávania tomu nebránia.