Informativa sulla privacy per i processi emeld21 OLAV sotto il dominio https://onlineantrag.ekom21.de/olav/...*
Informazioni generali
Prendiamo molto sul serio la tutela dei vostri diritti fondamentali (diritto all'autodeterminazione informativa ai sensi dell'articolo 2, comma 1, in combinato disposto con l'articolo 1, comma 1, della Legge fondamentale tedesca (GG)). Trattiamo i vostri dati personali con la massima attenzione e in conformità alle norme vigenti in materia di protezione dei dati.
Desideriamo informarvi in modo dettagliato e trasparente sul trattamento dei vostri dati personali. Le seguenti informazioni hanno lo scopo di fornirvi una panoramica su come trattiamo i vostri dati personali quando utilizzate questo servizio online.
Il termine "applicazione" viene qui utilizzato come termine rappresentativo di qualsiasi tipo di problema.
1. responsabile del trattamento dei dati
Responsabile del trattamento dei dati ai sensi dell'art. 4 n. 7 del Regolamento generale sulla protezione dei dati (GDPR) è
Città di Rodgau
Indirizzo: Hintergasse 15, 63110 Rodgau
Telefono: 06106 693-0
Fax: 06106 693-200
E-mail: stadt@rodgau.de
Di seguito indicato come "controllore" o "noi".
2. dati di contatto del responsabile della protezione dei dati
SDS Schüllermann Dataservice GmbH
Indirizzo: Robert-Bosch-Str. 5, 63303 Dreieich
E-mail: datenschutzbeauftragter@rodgau.de
3. quali dati tecnici raccogliamo quando accedete ai nostri servizi di amministrazione online?
Quando utilizzate un servizio online tramite il nostro sito web, i seguenti dati tecnici vengono raccolti sui server del nostro fornitore di servizi ekom21 - KGRZ Hessen:
- - Nome del sito web consultato,
- - File, data e ora di accesso,
- - Quantità di dati trasferiti,
- - Notifica dell'avvenuto recupero,
- - Tipo e versione del browser,
- - Il sistema operativo dell'utente
- - URL di riferimento (la pagina visitata in precedenza).
I dati vengono scritti nei cosiddetti file di log (file di log tecnici) e conservati per un periodo di 90 giorni. In seguito vengono cancellati automaticamente e irrimediabilmente. Ai dati memorizzati nei file di log viene assegnato un ID tecnico generato automaticamente. Questo ID è collegato a un ID di processo che viene generato quando si utilizza il nostro servizio online. In questo modo si crea un collegamento tra i dati contenuti nei file di log e i dati personali forniti dall'utente nell'ambito del servizio online. L'accesso ai file di log è possibile solo per un gruppo definito di amministratori autorizzati, grazie a misure tecniche e organizzative.
Inoltre, i server di ekom21 - KGRZ Hessen registrano l'indirizzo IP dell'utente richiedente, che viene memorizzato per un periodo di 7 giorni nel Web Application Firewall (WAF) di ekom21 - KGRZ Hessen. Dopo 7 giorni, l'indirizzo IP dell'utente richiedente viene automaticamente e irrimediabilmente cancellato. L'accesso al WAF è inoltre possibile solo per un gruppo definito di amministratori adeguatamente autorizzati.
Informazioni sulle finalità del trattamento e sulla base giuridica
La raccolta dei suddetti dati tecnicamente necessari ha lo scopo di consentire l'utilizzo del sito web da un punto di vista tecnico e di garantire la stabilità e la sicurezza del sito web. Questo trattamento viene effettuato sulla base dell'articolo 6, paragrafo 1, lettera e), del GDPR in combinato disposto con l'articolo 3, paragrafo 1, della legge sulla protezione dei dati e sulla libertà di informazione dell'Assia (HDSIG).
La memorizzazione dei dati tecnicamente necessari nei file di log e nel WAF, nonché l'eventuale possibilità di accesso ai file di log e al WAF da parte degli amministratori, hanno lo scopo di consentire a questi ultimi di prendere nota dei dati tecnici registrati durante l'utilizzo di uno dei nostri servizi online, al fine di individuare le cause degli errori (ad esempio, una trasmissione di applicazioni non riuscita). Questa misura ha lo scopo di garantire all'utente la disponibilità dei nostri servizi online e viene eseguita sulla base dell'articolo 6, paragrafo 1, lettera c), del GDPR in combinato disposto con l'articolo 32, paragrafo 1, lettera b), del GDPR.
Il collegamento dell'ID tecnico generato automaticamente con l'ID di processo ha lo scopo di consentire agli amministratori di assegnare i dati tecnici raccolti durante l'utilizzo di uno dei nostri servizi online a un utente specifico, al fine di determinare una causa di errore specifica per l'utente in caso di messaggio di errore relativo all'utilizzo di uno dei nostri servizi online (ad es. in caso di presentazione di una domanda non riuscita) e quindi di poter suggerire all'utente misure tecniche correttive adeguate (ad es. ottimizzazione del software). Questa misura ha lo scopo di garantire all'utente la disponibilità dei nostri servizi online e viene eseguita sulla base dell'articolo 6, paragrafo 1, lettera f), del GDPR.
La mancata raccolta dei dati tecnici comporterebbe l'impossibilità di consentirvi di utilizzare i nostri servizi online o di individuare gli errori tecnici che vi impediscono di utilizzare i nostri servizi online.
Senza la memorizzazione dei dati tecnicamente necessari nei file di log e nel WAF e senza il potenziale accesso ai file di log e al WAF da parte degli amministratori, i dati tecnici raccolti durante l'utilizzo di uno dei nostri servizi online non potrebbero essere presi in considerazione per identificare le cause degli errori.
Non collegare i due ID significherebbe non essere in grado di determinare una causa di errore specifica per l'utente in caso di messaggio di errore relativo all'utilizzo di uno dei nostri servizi online (ad esempio, in caso di mancata presentazione di una domanda).
4. biscotti
I cookie sono piccole informazioni che vengono memorizzate localmente da un sito web nella memoria del browser Internet del computer in uso. Contengono i cosiddetti identificatori (numeri di identificazione generati in modo casuale), che il server può utilizzare per assegnare in modo chiaro le richieste provenienti dal vostro dispositivo di accesso. In questo modo, una richiesta può anche essere assegnata a un utente specifico.
Informazioni sulle finalità del trattamento e sulla base giuridica
Quando si utilizza un servizio online tramite il nostro sito web, i cookie di sessione vengono utilizzati per la fornitura tecnica e il funzionamento ottimale del sito web: L'elaborazione avviene sulla base dell'articolo 6, paragrafo 1, lettera e) del GDPR in combinato disposto con l'articolo 3, paragrafo 1 dell'HDSIG.
Nota: è possibile utilizzare qualsiasi browser Internet per visualizzare quando vengono impostati i cookie e il loro contenuto. A seconda del browser utilizzato, è possibile impostare già nel browser se consentire in generale i cookie, se accettare solo determinati cookie o se rifiutare tutti i cookie. Di solito, con il vostro browser potete anche vedere quali cookie sono memorizzati sul vostro dispositivo di accesso e potete quindi cancellarli del tutto o in parte. Se rifiutate di accettare tutti o alcuni dei cookie sopra menzionati, potreste non essere in grado di utilizzare il sito web a cui avete avuto accesso e quindi di presentare una domanda online per un servizio amministrativo.
5. informazioni sullo scopo del trattamento dei dati della vostra domanda e sulla base legale
Il trattamento dei dati viene utilizzato per elaborare i seguenti servizi online:
Cancellazione di una residenza secondaria - § 17 comma 2 della legge federale sulla registrazione in combinato disposto con il § 21 comma 4 della legge federale sulla registrazione
Registrazione di una residenza secondaria - § 17 comma 1 della Legge federale sulla registrazione in combinato disposto con § 21 comma 4 della Legge federale sulla registrazione
Richiesta di un certificato di registrazione - § 18 comma 1 Legge federale sulla registrazione
Richiesta di un certificato di immatricolazione esteso § 18 comma 2 Legge federale sulle immatricolazioni
Richiesta di un blocco di informazioni - § 51 Legge federale sulle registrazioni
Richiesta di blocchi di trasmissione - § 42 cpv. 3 frase 2 della Legge federale sulla registrazione, § 50 cpv. 5 in combinato disposto con § 50 cpv. in combinato disposto con l'art. 50 cpv. 1, 2 e 3 della Legge federale sulla registrazione, art. 36 cpv. 2 della Legge federale sulla registrazione
Richiesta di informazioni sullo stato del passaporto o della carta d'identità richiesti - Art. 6 par. 1 lit. c GDPR
Cambiamento di stato - § 21 Legge federale sulla registrazione
Dichiarazione di smarrimento di un passaporto o di una carta d'identità - § 15 comma 1 frase 3 Legge sui passaporti; § 27 comma 1 n. 3 Legge sulla carta d'identità
Assistenti elettorali - dichiarazione di volontà - § 4 Legge elettorale europea, §§ 9-11 Legge elettorale federale, §§ 6-9 Codice elettorale federale, §§ 15-17 Legge elettorale statale, §§ 22-26 Codice elettorale statale, §§ 6-6b Legge elettorale locale dell'Assia, § 4 Codice elettorale locale
Nell'ambito del processo di candidatura, è necessario che l'utente ci fornisca alcuni dati. Distinguiamo tra informazioni obbligatorie e volontarie. Le informazioni obbligatorie sono necessarie per la richiesta e sono contrassegnate con un * nel processo di richiesta. Se le informazioni obbligatorie fornite sono incomplete, la vostra domanda per un servizio amministrativo non potrà essere elaborata. La fornitura di informazioni facoltative non è obbligatoria per la domanda, ma può accelerare l'elaborazione della domanda. La base giuridica per la raccolta dei dati personali per l'elaborazione delle domande è l'art. 6 cpv. 1 frase 1 lit. c, e GDPR in combinazione con l'art. 3 cpv. 1 HDSIG e le basi giuridiche sopra elencate per il rispettivo servizio online.
Ai sensi dell'art. 4 n. 1 del GDPR, per "dati personali" si intende qualsiasi informazione riguardante una persona fisica identificata o identificabile; si considera identificabile la persona fisica che può essere identificata, direttamente o indirettamente, in particolare mediante riferimento a un identificativo come il nome, un numero di identificazione, dati relativi all'ubicazione, un identificativo online o a uno o più elementi caratteristici della sua identità fisica, fisiologica, genetica, psichica, economica, culturale o sociale.
6. informazioni sui destinatari dei dati personali o sulle categorie di destinatari
Se si richiede un servizio amministrativo, i dati personali forniti durante il processo di candidatura saranno comunicati alla nostra amministrazione, che elaborerà la domanda.
Dopo aver inviato la candidatura, i dati personali saranno raccolti ed elaborati dai server del nostro fornitore di servizi informatici e processore ekom21 - KGRZ Hessen, in modo che i dati personali vengano comunicati a ekom21 - KGRZ Hessen. I dati personali possono essere comunicati anche ad altri fornitori di servizi informatici, in conformità con le normative vigenti in materia di protezione dei dati.
Se l'utente seleziona un metodo di pagamento nell'applicazione per la fornitura del servizio amministrativo, i suoi dati necessari per l'esecuzione del processo di pagamento saranno trasmessi ai fornitori di servizi di pagamento che elaborano la transazione per il metodo di pagamento selezionato.
7. informazioni sul periodo di conservazione
I dati elencati al punto 3 della presente informativa sulla privacy, che non sono l'indirizzo IP, vengono automaticamente cancellati dai file di log dopo 90 giorni. L'indirizzo IP dell'utente richiedente viene automaticamente e irrimediabilmente cancellato dopo 7 giorni.
In linea di principio, i dati personali trattati in conformità alla sezione 5 della presente informativa sulla privacy saranno cancellati se non abbiamo più bisogno dei dati per l'adempimento dei nostri compiti legali e se la cancellazione non è in contrasto con gli obblighi e i periodi di conservazione previsti dalla legge.
8. I vostri diritti
8.1 Diritto all'informazione (articolo 15 GDPR)
Potete richiedere informazioni sui vostri dati personali da noi trattati. Nella richiesta di informazioni, dovete specificare la vostra richiesta in modo sufficientemente dettagliato per consentirci di raccogliere le informazioni necessarie. Si noti che la richiesta di informazioni ai sensi dell'articolo 15 del GDPR può essere limitata dalle disposizioni dell'articolo 23 del GDPR.
8.2 Diritto di rettifica (articolo 16 GDPR)
Se le informazioni che vi riguardano non sono (o non sono più) corrette, potete richiedere una correzione. Se i vostri dati personali sono incompleti, potete chiederne il completamento.
8.3 Diritto alla cancellazione (articolo 17 GDPR)
È possibile richiedere la cancellazione dei propri dati personali a determinate condizioni. Il vostro diritto alla cancellazione dipende, tra l'altro, dal fatto che i dati personali che vi riguardano siano ancora necessari per l'adempimento dei nostri obblighi di legge o che i periodi di conservazione e gli obblighi di legge impediscano la cancellazione dei vostri dati personali.
8.4 Diritto alla limitazione del trattamento (articolo 18 GDPR)
A determinate condizioni, avete il diritto di richiedere la limitazione del trattamento dei vostri dati personali.
8.5 Diritto di opposizione (articolo 21 GDPR)
Avete il diritto di opporvi in qualsiasi momento, per motivi legati alla vostra situazione particolare, al trattamento dei dati personali che vi riguardano basato sull'articolo 6, paragrafo 1, lettera e), del GDPR. Si prega di notare che il vostro diritto di opposizione potrebbe essere limitato o non esercitabile a causa delle disposizioni dell'articolo 35 dell'HDSIG se il trattamento dei vostri dati personali si basa sull'articolo 6, paragrafo 1, lettera e), del GDPR. La preghiamo di indirizzare la sua obiezione al responsabile del trattamento dei dati sopra indicato.
8.6 Diritto di proporre reclamo (art. 77 GDPR)
Se ritenete che non abbiamo rispettato le norme sulla protezione dei dati nel trattamento dei vostri dati personali, potete presentare un reclamo direttamente all'autorità di vigilanza competente.
*OLAV è un modulo aggiuntivo alla procedura specializzata emeld 21, che fornisce ai cittadini applicazioni e processi online nell'ambito del dominio https://onlineantrag.ekom21.de/olav dall'area di registrazione, gestita e fornita da ekom21 - KGRZ Hessen (società pubblica).