Ochrona danych osobowych

Rząd federalny bardzo poważnie traktuje ochronę Państwa danych osobowych. W niniejszej informacji o ochronie danych chcielibyśmy zatem przedstawić Państwu ogólny zarys tego, w jaki sposób Ministerstwo Gospodarki, Innowacji, Cyfryzacji i Energii (MWIDE) zapewnia ochronę Państwa danych, jakie rodzaje danych są gromadzone, w jakim celu oraz w jaki sposób są one wykorzystywane. W związku z rozbudową strony internetowej ministerstwa oraz wdrażaniem nowych technologii mających na celu ulepszenie naszej oferty konieczne może być wprowadzenie zmian w niniejszej informacji o ochronie danych. Dlatego zalecamy Państwu, aby od czasu do czasu ponownie zapoznać się z niniejszą informacją o ochronie danych.
Osoby poniżej 16 roku życia nie powinny przekazywać nam danych osobowych, chyba że uzyskano zgodę rodziców lub opiekunów prawnych (art. 8 ust. 1 RODO). Zgoda ta musi być wówczas wyraźnie zaznaczona w wiadomości (art. 8 ust. 2 RODO). 

 

1. Odpowiedzialność za przetwarzanie danych

Administratorem danych zgodnie z art. 4 ust. 7 RODO jest Ministerstwo Gospodarki, Innowacji, Cyfryzacji i Energii (MWIDE)

Berger Allee 25

40213 Düsseldorf

Adres e-mail: sozialplattform@mwide.nrw.de

 

2. Inspektor ochrony danych

Z naszym inspektorem ochrony danych można skontaktować się, wysyłając korespondencję na nasz adres pocztowy z dopiskiem: „Do urzędowego inspektora ochrony danych”, a także za pośrednictwem poczty elektronicznej pod adresem: datenschutzbeauftragter@mwide.nrw.de

 

3. Korzystanie z naszej strony internetowej w celach informacyjnych i nawiązywanie kontaktu

a) Dane przeglądarki

Podczas wizyty informacyjnej na naszej stronie internetowej automatycznie gromadzimy następujące dane i informacje przekazywane nam przez Państwa przeglądarkę:

- data i godzina wywołania strony,

- nazwa wywołanej usługi internetowej, wywołanego zasobu oraz zastosowanej akcji,

- zapytanie wysłane przez klienta,

- ilość przesłanych danych,

- informacja, czy wywołanie zakończyło się powodzeniem,

- adres IP komputera, z którego nastąpiło wywołanie,

- informacje o kliencie (m.in. przeglądarka, system operacyjny).

 

Dane te, pochodzące z plików protokołów lub logów, służą do obrony przed atakami i ich analizy, a także do wykrywania i usuwania usterek technicznych. Są one przechowywane przez okres do 48 godzin i dostępne bezpośrednio oraz wyłącznie dla administratorów. Następnie są one dostępne jedynie pośrednio poprzez odtworzenie taśm z kopią zapasową i po upływie sześciu tygodni zostają ostatecznie usunięte. W fazie początkowej działania portalu, trwającej do 15 lipca 2021 r., dane dziennika są przechowywane w celu usprawnienia usuwania usterek technicznych przez okres do 14 dni i są dostępne bezpośrednio i wyłącznie dla administratorów. Gromadzenie danych w celu udostępnienia strony internetowej jest absolutnie niezbędne do jej funkcjonowania. Podstawą prawną jest art. 6 ust. 1 zdanie 1 lit. e RODO w związku z § 3 ust. 1 DSG NRW.

 

b) Pliki cookie

Oprócz wyżej wymienionych danych, podczas korzystania z naszej strony internetowej na Państwa komputerze zapisywane są pliki cookie. Pliki cookie to małe pliki tekstowe, które są zapisywane na Państwa komputerze i przypisane do używanej przez Państwa przeglądarki. Dzięki temu podmiot, który umieszcza plik cookie (w tym przypadku my), może uzyskać określone informacje.

Poniżej wyjaśniono najpopularniejsze rodzaje plików cookie, aby ułatwić Państwu zrozumienie:

Pliki cookie sesji: Podczas aktywności na stronie internetowej na Państwa komputerze tymczasowo zapisywany jest plik cookie sesji, w którym przechowywany jest identyfikator sesji, aby np. przy każdej zmianie strony uniknąć konieczności ponownego logowania się. Pliki cookie sesji są usuwane po wylogowaniu się lub tracą ważność, gdy sesja wygaśnie automatycznie. Podobnie postępujemy z tzw.plikami cookie funkcjonalnymi:podczas aktywności na stronie internetowej określone funkcje, takie jak np. opcje językowe, są kontrolowane i zapisywane za pomocą plików cookie.Pliki cookiestałe lubprotokołowe:Stały lub protokołowy plik cookie przechowuje plik na komputerze użytkownika przez okres określony w dacie wygaśnięcia. Dzięki tym plikom cookie strony internetowe zapamiętują informacje i ustawienia użytkownika na czas kolejnej wizyty. Zapewnia to szybszy i wygodniejszy dostęp. Po upływie terminu ważności plik cookie jest automatycznie usuwany podczas odwiedzania strony internetowej, która go wygenerowała. Pliki cookie są technicznie niezbędne lub zwiększają wygodę korzystania ze strony internetowej.

Niektóre elementy naszej strony internetowej wymagają, aby serwer, z którego pochodzi żądanie, mógł być zidentyfikowany nawet po zmianie strony. Pliki cookie są usuwane po zamknięciu przeglądarki. Plik cookie, który przechowuje status zgody użytkownika na pliki cookie lub podobne funkcje bieżącej domeny, pozostaje na urządzeniu użytkownika przez 30 dni w celu zapamiętania ustawień. W przeciwnym razie baner uniemożliwiałby płynne korzystanie ze strony internetowej poprzez powtarzające się pytania o zgodę.

Podstawą prawną przetwarzania danych osobowych przy użyciu tych technicznie niezbędnych plików cookie jest art. 6 ust. 1 zdanie 1 lit. e RODO w związku z § 3 ust. 1 DSG NRW.

 

4. Platforma społecznościowa

Na podstawie rozporządzenia w sprawie funkcjonowania i struktury portalu usługowego. NRW zgodnie z § 5a ustawy o e-administracji (rozporządzenie w sprawie Serviceportal.NRW) usługi administracyjne są oferowane drogą elektroniczną za pośrednictwem Serviceportal.NRW (w aktualnie obowiązujących wersjach) oraz określane są ich techniczne i funkcjonalne warunki ramowe. Organem odpowiedzialnym jest Ministerstwo Gospodarki, Innowacji, Cyfryzacji i Energii kraju związkowego Nadrenia Północna-Westfalia (zwane dalej „MWIDE”).

Przetwarzanie Państwa danych osobowych w ramach portalu usługowego odbywa się wyłącznie w celu realizacji elektronicznego składania wniosków oraz przekazywania danych wniosku i wymaganych dokumentów do właściwego organu. W związku z tym MWIDE ponosi wyłączną odpowiedzialność za przetwarzanie danych osobowych w ramach serwisu Serviceportal.NRW. Nie ma to wpływu na odpowiedzialność w zakresie ochrony danych organów, które przyjmują dane osobowe w celu przekazania ich właściwemu organowi. Władza merytorycznie właściwa jest zatem administratorem danych w rozumieniu art. 4 pkt 7 w związku z art. 13 i art. 14 ogólnego rozporządzenia o ochronie danych. Odpowiednia informacja zostanie podana w ramach danej procedury składania wniosków.

 

(1) Tymczasowe przechowywanie danych wniosku

Portal Serviceportal.NRW umożliwia tymczasowe przechowywanie wniosków elektronicznych, które nie zostały jeszcze w pełni wypełnione.

Dane wniosku są tymczasowo przechowywane wyłącznie wtedy, gdy użytkownik zidentyfikował się w serwisie Serviceportal.NRW za pomocą stałego konta użytkownika w serwisie Servicekonto.NRW (https://servicekonto.nrw/serviceaccount/). W tym celu pobierane są istniejące dane z konta użytkownika, które są niezbędne do wypełnienia formularza wniosku dotyczącego konkretnej usługi administracyjnej.

Wstępnie zapisane wnioski mogą być edytowane lub usuwane przez użytkownika. Zostaną one automatycznie usunięte przez Serviceportal.NRW najpóźniej trzy miesiące po ostatniej edycji.

 

(2) Przekazywanie danych

Przetwarzanie danych w ramach serwisu Serviceportal.NRW odbywa się zgodnie z odpowiednio uzgodnionymi wymogami bezpieczeństwa w ramach przetwarzania na zlecenie przez usługodawcę MWIDE: IT.NRW (Landesbetrieb Information und Technik Nordrhein-Westfalen, Mauerstraße 51, 40476 Düsseldorf). Odpowiedzialność za przetwarzanie danych spoczywa na MWIDE.

 

5. Kontakt za pośrednictwem poczty elektronicznej

W celu nawiązania kontaktu z ministerstwem udostępniamy adresy e-mail. W przypadku skorzystania z tej formy kontaktu podanie danych osobowych ma charakter dobrowolny. Dotyczy to na przykład zapytań przesyłanych pocztą elektroniczną. Oprócz wprowadzonych przez Państwa danych zapisywane są tutaj sygnatura czasowa, nazwa użytkownika oraz Państwa adres IP. Wprowadzone przez Państwa dane osobowe wykorzystujemy wyłącznie w celu przez Państwa wskazanym oraz wyłącznie w ramach rządu krajowego lub organów, służb i instytucji, którym powierzono świadczenie danej usługi.

Osoby poniżej 16 roku życia nie powinny przekazywać nam danych osobowych, chyba że uzyskano zgodę rodziców lub opiekunów prawnych (osób sprawujących władzę rodzicielską) (art. 8 ust. 1 RODO). Zgoda musi być wówczas wyraźnie zaznaczona w wiadomości (art. 8 ust. 2 RODO). Nie wymagamy podawania danych osobowych od dzieci i młodzieży. Nie gromadzimy świadomie takich danych.

Otrzymane przez nas pocztą elektroniczną dane osobowe usuwamy, gdy tylko ich przechowywanie nie jest już konieczne do realizacji celu, w jakim zostały przekazane, ani w związku z wynikającymi z tego czynnościami administracyjnymi i obowiązującymi w tym zakresie wymogami dotyczącymi okresu przechowywania (załącznik do regulaminu archiwizacji dla obszaru działania Ministerstwa Gospodarki, Innowacji, Cyfryzacji i Energii kraju związkowego Nadrenia Północna-Westfalia (AktO); okólnik Ministerstwa Spraw Wewnętrznych i Spraw Samorządowych – 51 – 17.05 z dnia 25 lipca 2016 r.).

Wszystkie wiadomości e-mail wysyłane z tej strony internetowej są kierowane wyłącznie na podany przez Państwa adres. Adres ten nie jest publikowany i jest wykorzystywany wyłącznie do celu, usługi lub funkcji, o które Państwo prosili.

Podstawą prawną przetwarzania Państwa danych osobowych jest art. 6 ust. 1 zdanie 1 lit. b RODO.

 

6. Bezpieczeństwo danych

Bezpieczeństwo Państwa danych osobowych jest dla nas sprawą najwyższej wagi. Z dostawcami usług wykorzystywanymi na tej stronie internetowej zawarto kompleksowe umowy o ochronie danych. Ze względów bezpieczeństwa oraz w celu ochrony przesyłania poufnych treści, np. za pośrednictwem naszego formularza kontaktowego, strona ta wykorzystuje szyfrowanie SSL lub TLS. Zaszyfrowane połączenie można rozpoznać po tym, że adres w pasku przeglądarki zmienia się z „http://” na „https://”, a także po ikonie kłódki w pasku przeglądarki. Gdy szyfrowanie SSL lub TLS jest włączone, dane, które nam przekazują, nie mogą być odczytane przez osoby trzecie.

 

7. Przekazywanie danych osobom trzecim

Dane osobowe są przez nas traktowane jako poufne. Poza przypadkami już wymienionymi w informacji o ochronie danych: nie udostępniamy Państwa danych osobowych osobom trzecim, chyba że wyrazili Państwo na to zgodę lub jesteśmy prawnie zobowiązani do przekazania tych danych. Dane, które zostały zarejestrowane podczas uzyskiwania dostępu do strony internetowej Ministerstwa Gospodarki lub zebrane na potrzeby konkretnej usługi, są przekazywane osobom trzecim spoza rządu krajowego wyłącznie w zakresie, o ile jesteśmy do tego zobowiązani na mocy prawa lub nakazu sądowego lub prokuratorskiego, albo jeśli przekazanie tych danych jest konieczne do celów dochodzenia lub ścigania karnego w przypadku ataków na infrastrukturę internetową rządu krajowego.

 

8. Brak odpowiedzialności za strony internetowe osób trzecich

Niektóre usługi stron trzecich są dostępne poprzez linki zamieszczone na naszej stronie. Odsyłamy do oświadczeń o ochronie danych i wytycznych dotyczących ochrony danych na tych stronach internetowych. Nie ponosimy ani odpowiedzialności, ani zobowiązań za te oświadczenia i wytyczne, które nie są związane z naszą stroną internetową.

 

9. Prawa osób, których dane dotyczą

Zgodnie z RODO przysługują Państwu następujące prawa w odniesieniu do danych osobowych, których dotyczą:

- prawo do informacji,

- prawo do sprostowania,

- prawo do usunięcia danych,

- prawo do przenoszenia danych,

- prawo do ograniczenia przetwarzania,

- prawo do wniesienia sprzeciwu wobec przetwarzania,

- prawo do cofnięcia udzielonej zgody.

 

Mają Państwo również prawo do złożenia skargi do organu nadzorczego w sprawie przetwarzania Państwa danych osobowych.