Informacije o varstvu podatkov za spletno mesto www.service.wirtschaft.nrw

Za zagotavljanje naše spletne strani obdelujemo naslednje podatke na podlagi člena 6 (1) (e) GDPR v povezavi z § 6 (1) EGovG NRW v okviru odnosov z javnostmi, ki nam jih posreduje vaš brskalnik:

• datum in čas priklica,
• ime internetne storitve, do katere se dostopa, vir, do katerega se dostopa, in uporabljeno dejanje,
  poizvedba, ki jo opravi naročnik,
  količina prenesenih podatkov,
• poroča, ali je bil priklic uspešen,
  IP naslov kličoče naprave,
• Podatki o odjemalcu (vključno z brskalnikom, operacijskim sistemom).

Obdelava podatkov je potrebna za zagotavljanje informacij na tej spletni strani.

Ti podatki so shranjeni v dnevniških datotekah ali dnevniških datotekah o času obiska spletnega mesta. To služi obrambi in analizi napadov na internetno infrastrukturo MWIKE in njene komunikacijske tehnologije. Dnevniške datoteke se hranijo do 48 ur in so neposredno in izključno dostopne skrbnikom. Po tem so le posredno na voljo prek rekonstrukcije varnostnih trakov in se po šestih tednih končno izbrišejo. V primeru napadov na komunikacijsko tehnologijo so potrebni za začetek sodnega in kazenskega pregona. V drugih primerih se prenos ne izvede. MWIKE teh podatkov ne združuje z drugimi viri podatkov. Zbiranje podatkov za zagotavljanje spletne strani je nujno potrebno za delovanje spletne strani. Pravna podlaga v zvezi s tem je člen 6 (1) stavek 1 lit. e GDPR v povezavi z § 3 (1) DSG NRW.

Poleg zgoraj navedenih podatkov se piškotki shranijo na vaš računalnik, ko uporabljate našo spletno stran. Piškotki so majhne besedilne datoteke, ki se shranijo na vašem računalniku in so dodeljene uporabljenemu brskalniku. To omogoča, da določene informacije preidejo v entiteto, ki nastavi piškotek (tukaj prek nas). Na https://service.wirtschaft.nrw/ se trenutno uporabljajo naslednji piškotki:

(1) Tehnično potrebni piškotki

Ko ste aktivni na spletnem mestu, se sejni piškotek začasno shrani na vaš računalnik, kjer se shrani identifikator seje. To vam na primer preprečuje, da bi se morali znova prijaviti vsakič, ko spremenite strani. Sejni piškotki se izbrišejo, ko se odjavite ali izgubite veljavnost, ko vaša seja samodejno poteče.

Dostop do vaše terminalske naprave za shranjevanje piškotkov temelji na § 25 odst. 2 št. 2 TDDDG. Tehnično je potrebno, da vam lahko zagotovimo aplikacije. Pravna podlaga za obdelavo osebnih podatkov z uporabo teh tehnično potrebnih piškotkov je člen 6(1)(e) GDPR v povezavi s členom 3(1) DSG NRW.

(2) Uporaba "Matomo" (spletna analiza), vključno s statističnimi piškotki

V zvezi z uporabo spletnega mesta MWIKE izvaja spletno analitiko z uporabo storitve „Matomo“, tj. brezplačne programske opreme za spletno analitiko, ki je na voljo na spletnem naslovu https://matomo.org/ pod licenco GPL (GNU General Public License). V ta namen se uporabljajo piškotki. Podatki, ki se obdelujejo za izvedbo analize uporabe, vključujejo:

• dva bajta IP-naslova klicnega sistema:uporabnika:in;
• informacije o uporabljenem operacijskem sistemu in brskalniku;
  geoinformacije;
• URL, do katerega je bil omogočen dostop;
• spletna stran, s katere je bila dostopana posamezna stran (referenčna stran);
• podstrani, do katerih se dostopa s spletne strani, do katere se dostopa;
• čas, porabljen na spletni strani;

Programska oprema je nastavljena tako, da IP-naslovov ne shranjuje v celoti, temveč jih takoj po zbiranju prikrije z dvema bajtoma (npr. 192.168.xxx.xxx). IP-naslov se tako v tem postopku takoj anonimizira, tako da ni več mogoče ugotoviti nobenega sklicevanja na posameznika, na katerega se nanašajo osebni podatki:uporabnika:in. Za statistične namene se nato izvede anonimizirana ocena podatkov. Programska oprema „Matomo“ deluje izključno na strežnikih spletnega mesta [www.service.wirtschaft.nrw] (https://service.wirtschaft.nrw/), ki ga upravlja naš ponudnik storitev gostovanja, občinski podatkovni center Minden-Ravensberg/Lippe (KRZ Lemgo). Zgoraj navedeni podatki bodo shranjeni samo tam. Niti informacije, pridobljene o uporabi spletnega mesta, niti osebni podatki, na katerih temelji, ne bodo posredovani tretjim osebam. Pravna podlaga za uporabo piškotkov za dostop do informacij v vaši terminalski opremi je vaše soglasje v skladu z oddelkom 25 (1) TDDDG. Obdelava zgoraj navedenih osebnih podatkov, ki jih lahko zbiramo s pomočjo piškotkov, temelji tudi na vaši prostovoljni in informirani privolitvi, vendar v skladu s členom 6(1)(a) GDPR. Soglasje lahko kadar koli prekličete tako, da pošljete e-sporočilo na naslov wsp-support@digitales.nrw.de. To ne vpliva na zakonitost obdelave podatkov do preklica. Če ste brskalnik nastavili tako, da vašega obiska običajno ne beleži programska oprema za statistiko, »Matomo« upošteva to prednastavitev.

Ta spletna stran uporablja Google Ads. Google Ads je spletni oglaševalski program podjetja Google Ireland Limited ("Google"), Gordon House, Barrow Street, Dublin 4, Irska.

Google Ads nam omogoča prikazovanje oglasov v Googlovem iskalniku ali na spletnih mestih tretjih oseb, ko uporabnik vnese določene iskalne izraze v Googlu (ciljanje na ključne besede). Poleg tega se lahko ciljani oglasi prikazujejo na podlagi uporabniških podatkov, ki so na voljo v Googlu (npr. podatki o lokaciji in interesih) (ciljno ciljanje ciljnih skupin). Kot upravljavec spletnega mesta lahko te podatke kvantitativno ocenimo, na primer tako, da analiziramo, kateri iskalni izrazi so privedli do prikazovanja naših oglasov in koliko oglasov je privedlo do ustreznih klikov.

Za uporabo tega programa smo sklenili pogodbo z družbo Google LLC za obdelavo naročil. Še vedno smo odgovorni.

Če Google prenese osebne podatke na strežnik v ZDA, to stori na podlagi sklepa Evropske komisije o ustreznosti okvira za varstvo zasebnosti podatkov med EU in ZDA (DPF) in Googlovega certifikata v skladu z DPF. Hkrati prenos podatkov v ZDA temelji na standardnih pogodbenih klavzulah Evropske komisije. Podrobnosti lahko najdete tukaj: https://policies.google.com/privacy/frameworks in https://business.safety.google/controllerterms/.

Uporaba te storitve temelji na vašem soglasju v skladu s členom 6, odstavek 1, lit. a DSVGO in členom 25, odstavek 1, TDDDG. Soglasje lahko kadar koli prekličete tako, da pošljete e-sporočilo na naslov wsp-support@digitales.nrw.de.

MWIKE ponuja spletne storitve prek Wirtschafts-Service-Portal.NRW (v nadaljnjem besedilu tudi: WSP.NRW ali portal). "Spletna storitev" je ponudba, ki omogoča opravljanje ene ali več elektronskih administrativnih storitev. Spletna storitev se uporablja za elektronsko izpolnjevanje spletnih obrazcev za upravne storitve, ki jih zagotavlja zvezna vlada ali zvezne dežele, za razkritje teh podatkov pristojnemu specializiranemu organu ter za posredovanje elektronskih dokumentov in informacij o upravnih postopkih vam kot uporabniku. Ob koncu vloge prek spletne storitve se vaša vloga (in osebni podatki, ki jih vsebuje) posredujejo organu, odgovornemu za vašo upravno storitev (npr. organu občine, v kateri prebivate), kjer poteka dejanski upravni postopek. V naslednjih razdelkih vas obveščamo o osrednjih korakih obdelave v zvezi z uporabo spletnih storitev, ki jih ponujamo.

Da bi lahko uporabljali spletno storitev, ponujeno prek WSP.NRW, se morate vnaprej identificirati ali avtenticirati prek uporabniškega računa (zunanja storitev). V ta namen so fizične osebe trenutno

»Moj poslovni račun« (ELSTER) in
– „Bund.ID“

na voljo.

Za identifikacijo in avtentikacijo boste preusmerjeni na spletno stran posameznega uporabniškega računa. Najprej zapustite WSP ali okolje zadevne spletne storitve, da se vrnete na WSP.NRW in s tem na izbrani obrazec po identifikaciji / avtentikaciji, za kar je odgovoren drug organ v skladu z zakonodajo o varstvu podatkov.

Postopek identifikacije in avtentikacije generira JWT žeton (UUID), ki je lokalno shranjen v končni napravi uporabnika v obliki piškotka in za potrditev na portalu. Žeton se uporablja za dodelitev prejetih identifikacijskih podatkov zadevnemu postopku. Veljavnost piškotka je omejena na eno uro, pod pogojem, da se s klikom ali vnosom besedila ne izvede nobena nadaljnja "dejavnost".

Če ste dali soglasje ponudniku ustreznega uporabniškega računa, se lahko osebni podatki prenesejo iz uporabniškega računa v prijavni obrazec. Ti so redni:

ime(-na);
priimek;

• ime rojstva;
• datum rojstva;
  e-naslov;
• telefonska številka.

„Moj poslovni račun“ (ELSTER) je na voljo za identifikacijo/avtentikacijo posameznih podjetnikov, podjetij ali organizacij kot vložnikov. V zvezi s tem se lahko pojavijo podatki, povezani s podjetjem, ki pa niso osebni podatki v smislu člena 4, točka 1, splošne uredbe o varstvu podatkov.

Poleg tega se obdela tudi uporabljeni IP-naslov. Obdelava zgoraj navedenih podatkov služi vaši identifikaciji kot prijavitelju in omogoča nadaljnjo uporabo zadevne spletne storitve. Obdelava podatkov poteka na pravni podlagi člena 6 (1) (e) GDPR v povezavi s § 14 (4). str. 1 WiPG NRW.

Po identifikaciji s pomočjo uporabniškega računa lahko izpolnite aplikacijo, ki je na voljo v zadevni spletni storitvi, in naložite vsa potrebna dokazila.

Če to želite in so tehnične zahteve izpolnjene, se lahko dokazila, potrebna za obdelavo, pridobijo tudi neposredno od pristojnih javnih organov in posredujejo pristojnemu organu v tehničnem postopku v skladu z določbami člena 7 WiPG NRW, ki je popolnoma avtomatiziran in v elektronski obliki prek portala.

Narava in obseg osebnih podatkov, ki se obdelujejo v tem okviru, sta podrobno odvisna od želene upravne uspešnosti. Informacije, ki se zahtevajo v spletni storitvi (v nadaljnjem besedilu: podatki o vlogi), so vedno odvisne od informacij, ki jih zahteva organ, pristojen za tehnični postopek za izvajanje zadevnega postopka v skladu z ustreznimi zahtevami tehničnega prava. Podatki o vlogi so zlasti naslednje kategorije osebnih podatkov:

• Podatki, vneseni v obrazce, npr.:
  o Osebni podatki/glavni podatki prosilca
  Informacije o zaposlenih osebah (osebni podatki tretjih oseb)
  o Kontaktni podatki
  o informacije o obsegu nalog;
  o Informacije o načrtovani dejavnosti

• Podatki v spremnih dokumentih (dokumenti, ki jih je treba predložiti skupaj z vlogo). Dokazi lahko vključujejo:
  o Kopija osebne izkaznice
  o Dovoljenje za uporabo poklicnega naziva
  o Dovoljenje za prikaz
  o Dokazilo o usposobljenosti
  o Statut družbe
  o Izpisek iz poslovnega registra
  o Informacije o zanesljivosti in finančnih okoliščinah
  o Dovoljenja za uporabo, vključno z opisom obratovanja komercialnih naprav
  o Koncept delovanja

Vaši podatki o vlogi bodo začasno shranjeni, dokler ne bodo poslani pristojnemu organu. To bo omogočilo nadaljnjo uporabo v poznejši fazi. Podatki so na voljo tudi, če pride do neprostovoljne prekinitve zaradi tehničnih napak ali težav s povezavo. Pravna podlaga za obdelavo v zvezi s tem je člen 6(1), prvi stavek, točka (e), Splošne uredbe o varstvu podatkov v povezavi s členom 14(4). str. 1 WiPG NRW.

V posameznih primerih se za obdelavo upravne storitve prek WSP.NRW plača pristojbina, če tako določa specialistični zakon. V tem primeru se ob koncu uporabe zadevne spletne storitve (v tem primeru se preveri popolnost vseh vnosov) pošlje v plačilni sistem plačilne storitve ePayBL, ki je posebej na voljo javni upravi za obdelavo takih plačil. Za obdelavo podatkov, ki se izvaja tukaj, je upravljavec storitve neodvisni upravljavec varstva podatkov. Nastavljena je PayPage plačilnega sistema, na katerem lahko izbirate med različnimi načini plačila. Informacije o izvršenem plačilu se pošljejo na portal in od tam posredujejo pristojnemu organu. Za opravljeno plačilo boste od spletne storitve prejeli potrdilo o plačilu.

Pravna podlaga za povezano obdelavo osebnih podatkov je člen 6(1), prvi stavek, točka (e), SUVP v povezavi s členom 14(4), prvi stavek, WiPG NRW. V okviru izvajanja MWIKE-ovih nalog je potrebno ustrezno plačilo dodeliti ustreznemu postopku, prepoznati morebitne napake v postopku in vas o tem ustrezno obvestiti. To je edini način za zagotovitev ustreznega upravljanja zadevne upravne uspešnosti.

Vaši podatki, ki jih obdelujemo v zvezi z uporabo spletne storitve, bodo posredovani organom, pristojnim za zadevni tehnični postopek za upravne storitve v okviru zakonskih določb.

V postopku registracije trgovine se zahtevani podatki dodatno posredujejo organom prejemnikom v skladu z odstavkom 8 § 14 GewO (davčni uradi, DGUV, IHK, HWK, organ za priseljevanje, carina itd.). Pravna podlaga za razkritje vaših osebnih podatkov je člen 6(1), prvi stavek, točka (e), Splošne uredbe o varstvu podatkov v povezavi s členom 14(4), prvi stavek, WiPG NRW. To je potrebno, da se omogoči obdelava upravne storitve, ki ste jo zahtevali od organa, pristojnega za tehnični postopek, v vsakem posameznem primeru.

Odgovornosti v tehničnem postopku temeljijo na ustreznih pravnih predpisih (specializirano pravo). Urad za trgovino je na primer pristojni organ za registracijo trgovine. Po posredovanju vaših podatkov pristojnemu organu v tehničnem postopku preneha odgovornost za varstvo podatkov družbe MWIKE. Za obdelavo vaših podatkov v nadaljnjem postopku je odgovoren organ v skladu z zakonodajo o varstvu podatkov odgovoren za obdelavo osebnih podatkov v smislu člena 4, točka 7, GDPR. Informacije o obdelavi podatkov, ki se tam izvaja (v skladu s členoma 13 in 14 splošne uredbe o varstvu podatkov), je mogoče dobiti pri ustreznem pristojnem organu.

Ko pristojni organ zaključi postopek, se vam prek kanala za vračanje WSP.NRW redno sporoča končna izjava organa (npr. odločba/upravni akt). Če pristojni organ v tehničnem postopku pošlje izjavo ali odločbo portalu (in s tem MWIKE), bo dodana v vaš poštni predal WSP.NRW, na elektronski naslov, ki ste ga navedli, pa boste prejeli obvestilo, da je sporočilo na voljo za dostop na portalu. Iz varnostnih razlogov ta obvestila ne vsebujejo dodatnih informacij o postopku.

Pravna podlaga za to obdelavo vaših osebnih podatkov je člen 6(1), prvi stavek, točka (e), Splošne uredbe o varstvu podatkov v povezavi s členom 14(4), prvi stavek, WiPG NRW. Treba je omogočiti obveščanje o končni odločitvi prek portala v skladu s pravnimi ukrepi.

Če obstaja izjava o zaključku upravnega postopka, se podatki izbrišejo s portala najpozneje tri mesece po tem (člen 14(4), tretji stavek, WiPG NRW).

Poleg tega bodo podatki na portalu samodejno izbrisani, če jih ne boste uporabljali več kot šest mesecev (člen 14(5), stavek 1, WiPG NRW). To ne vpliva na možnost izbrisa samih podatkov (drugi stavek člena 14(5) WiPG NRW).

Enotna prijava prek drugih storitev identifikacije in avtentikacije (glej oddelek 4.a zgoraj) je mogoča prek gumba „Prijava“ (v zgornjem desnem kotu spletnega mesta).

Na svojem območju („Moj WSP“) imate po prijavi na voljo več funkcij:

• sklici na morebitne prihodnje storitve vzdrževanja WSP.NRW ali tudi bistvene spremembe, kot je zaustavitev avtentikacijske storitve;
• projekti in prijave, ki so se začeli v zgodnejši fazi, lahko ponovno odprejo in dokončajo uporabnike;
  tekoči postopki za oddajo vlog po predložitvi;
• so izpolnjene vloge na voljo za bralni dostop in, če je potrebno, za odgovarjanje na poizvedbe pristojnega organa v tehničnem postopku;
  funkcija poštnega predala za dvosmerne izmenjave s pristojnimi organi;
  tehnično funkcionalnost za uveljavljanje pravice do prenosljivosti podatkov v skladu s členom 20 splošne uredbe o varstvu podatkov (»izvoz v skladu s splošno uredbo o varstvu podatkov«);

Na posameznem območju je na voljo tudi t. i. „podatkovni račun“ (ki je za vas prikazan kot območje „Moji podatki“) WSP.NRW. Tukaj imate možnost, da uredite shranjevanje določenih osebnih podatkov na portalu za daljše obdobje (tj. dlje od zgoraj navedenih rokov za izbris, določenih z zakonom), da bi olajšali prihodnjo uporabo.

To zadeva zlasti podatke iz že izpolnjenih obrazcev. Tako shranjene podatke si lahko kadar koli ogledate, dopolnite ali izbrišete. Te podatke iz prejšnjih postopkov lahko uporabite za lažje vnašanje podatkov.

Pravna podlaga za to neobvezno obdelavo vaših osebnih podatkov je vaša prostovoljna in informirana privolitev, člen 6 (1) (a) GDPR. To soglasje implicitno daste tako, da aktivno začnete shrambo v razdelku Moji podatki. To soglasje lahko kadar koli prekličete z učinkom za prihodnost tako, da pišete na e-naslov wsp-support@digitales.nrw.de. To ne vpliva na zakonitost obdelave podatkov do preklica. Lahko pa tudi sami kadar koli poskrbite za izbris teh podatkov.

Za vaš stik z ministrstvom vam nudimo kontaktne obrazce ali uporabo e-poštnih naslovov. Če uporabljate te stike, je vnos osebnih podatkov prostovoljen.

Osebe, mlajše od 16 let, nam ne smejo posredovati nobenih osebnih podatkov, razen če je bilo dano soglasje staršev ali skrbnikov (nosilcev starševske odgovornosti) (člen 8(1) splošne uredbe o varstvu podatkov). Privolitev mora biti nato izrecno navedena v sporočilu (člen 8(2) splošne uredbe o varstvu podatkov). Osebnih podatkov ne zahtevamo od otrok in mladostnikov. Takšnih podatkov zavestno ne zbiramo.

Če uporabljate kontaktni obrazec, bodo vaš naslov IP, časovni žig in tehnična identifikacijska številka vaše zahteve v tem okviru redno obdelani poleg podatkov, ki ste jih vnesli. Osebne podatke, ki ste jih morda vnesli, uporabljamo samo za namen, ki ste ga zahtevali, in samo znotraj državne vlade ali organov, oddelkov in institucij, pooblaščenih za zadevno storitev.

Osebne podatke, ki jih prejmemo po e-pošti ali kontaktnem obrazcu, izbrišemo takoj, ko obdelava ni več potrebna za obdelavo vaše zahteve ali v zvezi z upravnimi postopki, ki jih je sprožila, razen če obstajajo drugačne obveznosti hrambe. Vodi nas priloga k pravilnikom o spisu za oddelek Ministrstva za gospodarstvo, industrijo, varstvo podnebja in energijo zvezne dežele Severno Porenje-Vestfalija (AktO); Glej okrožnico ministrstva za notranje zadeve zvezne dežele Severno Porenje-Vestfalija št. 51-17.05 z dne 25. julija 2016.

Obdelava se izvaja na podlagi črke e prvega stavka 1. odstavka 6. člena GDPR v povezavi s 1. odstavkom 3. člena DSG NRW in je potrebna za obdelavo vaše zahteve.

Vsa obdelava podatkov v povezavi z WSP.NRW poteka na strežnikih občinskega podatkovnega centra Minden-Ravensberg / Lippe (KRZ Lemgo). To je potrjeno s certifikatom BSI ISO 27001 na podlagi osnovne informacijske zaščite. WSP.NRW uporablja šifriranje SSL ali TLS iz varnostnih razlogov in za zaščito prenosa zaupne vsebine (npr. prek kontaktnega obrazca).

Obdelava podatkov poteka v skladu z ustrezno dogovorjenimi varnostnimi zahtevami v okviru pogodbe o obdelavi podatkov v skladu s členom 28(3) s KDN – krovnim združenjem občinskih ponudnikov informacijskih storitev, Mühlenstraße 51, 53721 Siegburg.

MWIKE ostaja odgovoren za obdelavo podatkov.

Še en AVV obstaja z d-nrw AöR, Rheinische Str. 1, 44137 Dortmund, kolikor so te v okviru njihovih zakonsko urejenih nalog (zlasti nadaljnji razvoj, tehnični nadzor projektov, vzdrževanje in servisiranje WSP. NRW, vključno s platformo za opravljanje poslovnih storitev EfA), lahko pridejo v stik z osebnimi podatki.

V okviru priprave obvestila o nadomestilu prenesemo določene osebne podatke (glej točko 2.c zgoraj) upravljavcu ePayBL, komponente za obdelavo plačil skupnosti razvijalcev ePayBL. To je državno podjetje Sächsische Informatikdienste (SID), Dresdner Straße 78 A, 01445 Radebeul.

Osebne podatke, ki jih vsebuje vaša prijava, posredujemo organu, odgovornemu za želeno upravno uspešnost v tehničnem postopku (glej točko 2.d)). V postopku registracije podjetja se zahtevani podatki dodatno posredujejo organom prejemnikom v skladu s členom 14(8) GewO (npr. davčni uradi, DGUV, IHK, HWK, organ za priseljevanje, carina).

V vseh drugih pogledih bomo vaše osebne podatke obravnavali zaupno. Vaših osebnih podatkov ne dajemo na voljo tretjim osebam, razen če ste dali svoje soglasje ali smo zakonsko zavezani k posredovanju podatkov. Podatki, ki so bili zabeleženi pri dostopu do spletne strani Ministrstva za gospodarstvo ali zbrani za posebno storitev, bodo posredovani tretjim osebam zunaj državne vlade le v obsegu, v katerem smo k temu zavezani z zakonom ali sodnim ali tožilskim nalogom, ali pa je razkritje potrebno za sodni ali kazenski pregon v primeru napadov na internetno infrastrukturo državne vlade.

Če v prejšnjih razdelkih ni navedeno drugače, bomo vaše podatke izbrisali takoj, ko ne boste več potrebni za zgoraj navedene namene, zlasti pa zakonske obveznosti hrambe tega ne izključujejo.