Proteção de dados OLAV

Política de privacidade para os processos do emeld21 OLAV sob o domínio https://onlineantrag.ekom21.de/olav/...*

Informações gerais

Levamos muito a sério a proteção dos seus direitos fundamentais (direito à autodeterminação informativa nos termos do artigo 2 (1) em conjunto com o artigo 1 (1) da Lei Fundamental Alemã (GG)). Tratamos os seus dados pessoais com o maior cuidado e de acordo com os regulamentos de proteção de dados aplicáveis.

Gostaríamos de o informar de forma detalhada e transparente sobre o tratamento dos seus dados pessoais. As informações que se seguem destinam-se a dar-lhe uma visão geral da forma como processamos os seus dados pessoais quando utiliza este serviço em linha.

O termo "aplicação" é utilizado aqui como um termo representativo de qualquer tipo de preocupação.

1. pessoa responsável pelo tratamento dos dados

O responsável pelo tratamento de dados na aceção do artigo 4.º, n.º 7, do Regulamento Geral sobre a Proteção de Dados (RGPD) é

Cidade de Rodgau

Endereço: Hintergasse 15, 63110 Rodgau

Telefone: 06106 693-0

Fax: 06106 693-200

Correio eletrónico: stadt@rodgau.de

A seguir designado por "responsável pelo tratamento" ou "nós".

2. Dados de contacto do responsável pela proteção de dados

SDS Schüllermann Dataservice GmbH

Endereço: Robert-Bosch-Str. 5, 63303 Dreieich

Correio eletrónico: datenschutzbeauftragter@rodgau.de

3. que dados técnicos recolhemos quando o utilizador acede aos nossos serviços de administração em linha?

Quando utiliza um serviço online através do nosso sítio Web, os seguintes dados técnicos são recolhidos nos servidores do nosso prestador de serviços ekom21 - KGRZ Hessen:

  • - Nome do sítio Web acedido,
  • - Ficheiro, data e hora de acesso,
  • - Quantidade de dados transferidos,
  • - Notificação de recuperação bem sucedida,
  • - Tipo e versão do navegador,
  • - O sistema operativo do utilizador
  • - URL de referência (a página visitada anteriormente).

Os dados são gravados nos chamados ficheiros de registo (ficheiros de registo técnico) e aí armazenados por um período de 90 dias. Em seguida, são automática e irrecuperavelmente apagados. Aos dados armazenados nos ficheiros de registo é atribuída uma ID técnica gerada automaticamente. Esta ID está ligada a uma ID de processo que é gerada quando utiliza o nosso serviço online. Isto resulta numa ligação entre os dados nos ficheiros de registo e os dados pessoais que nos fornece como parte do serviço online. O acesso aos ficheiros de registo só é possível a um grupo definido de administradores devidamente autorizados, devido a medidas técnicas e organizacionais.

Além disso, os servidores da ekom21 - KGRZ Hessen registam o endereço IP do utilizador requerente, que é armazenado por um período de 7 dias na Web Application Firewall (WAF) da ekom21 - KGRZ Hessen. Após 7 dias, o endereço IP do utilizador requerente é automática e irrecuperavelmente eliminado. O acesso ao WAF também só é possível a um grupo definido de administradores devidamente autorizados.

Informações sobre os objectivos do tratamento e a base jurídica

A recolha dos dados tecnicamente necessários acima referidos destina-se a permitir a utilização do sítio Web do ponto de vista técnico e a garantir a estabilidade e a segurança do sítio Web. Este tratamento é efectuado com base no artigo 6.º, n.º 1, alínea e), do RGPD, em conjugação com o artigo 3.º, n.º 1, da Lei de Proteção de Dados e Liberdade de Informação do Estado de Hesse (HDSIG).

O armazenamento dos dados tecnicamente necessários nos ficheiros de registo e no WAF, bem como a possibilidade potencial de acesso aos ficheiros de registo e ao WAF por parte dos administradores, têm como objetivo permitir que os administradores tomem nota dos dados técnicos registados durante a utilização de um dos nossos serviços online, a fim de identificar as causas dos erros (por exemplo, uma transmissão de aplicação falhada). Esta medida destina-se a garantir a disponibilidade dos nossos serviços online para o utilizador e é realizada com base no artigo 6.º, n.º 1, alínea c), do RGPD, em conjugação com o artigo 32.

O objetivo da ligação da ID técnica gerada automaticamente com a ID do processo é permitir que os administradores atribuam os dados técnicos recolhidos durante a utilização de um dos nossos serviços online a um utilizador específico, a fim de determinar uma causa de erro específica do utilizador no caso de uma mensagem de erro relativa à utilização de um dos nossos serviços online (por exemplo, no caso de uma submissão de candidatura falhada) e, em seguida, poder sugerir ao utilizador medidas técnicas de correção adequadas (por exemplo, optimizações de software). Esta medida destina-se a garantir a disponibilidade dos nossos serviços em linha para o utilizador e é realizada com base no artigo 6.º, n.º 1, alínea f), do RGPD.

A não recolha dos dados técnicos significaria que não poderíamos permitir ao utilizador utilizar os nossos serviços em linha ou identificar erros técnicos que o impedissem de utilizar os nossos serviços em linha.

Sem o armazenamento dos dados tecnicamente necessários nos ficheiros de registo e no WAF e sem o eventual acesso dos administradores aos ficheiros de registo e ao WAF, os dados técnicos recolhidos durante a utilização de um dos nossos serviços em linha não poderiam ser tidos em conta para identificar as causas dos erros.

A não ligação dos dois IDs significaria que não poderíamos determinar uma causa de erro específica do utilizador no caso de uma mensagem de erro relativa à utilização de um dos nossos serviços em linha (por exemplo, no caso de uma submissão de candidatura falhada).

4. biscoitos

Os cookies são pequenos fragmentos de informação que são armazenados localmente por um sítio Web na memória do seu programa de navegação na Internet, no computador que está a utilizar. Contêm os chamados identificadores (números de identificação gerados aleatoriamente), que o servidor pode utilizar para atribuir claramente os pedidos do seu dispositivo de acesso. Desta forma, um pedido pode também ser atribuído a um utilizador específico.

Informações sobre os objectivos do tratamento e a base jurídica

Ao utilizar um serviço online através do nosso sítio Web, são utilizados cookies de sessão para o fornecimento técnico e o funcionamento ótimo do sítio Web: O tratamento é efectuado com base no artigo 6.º, n.º 1, alínea e), do RGPD, em conjugação com o artigo 3.º, n.º 1, do HDSIG.

Nota: Pode utilizar qualquer programa de navegação na Internet para visualizar quando os cookies são definidos e o que contêm. Consoante o programa de navegação que utiliza, já pode definir no seu programa de navegação se permite cookies em geral, se pretende aceitar apenas determinados cookies ou se pretende rejeitar todos os cookies. Normalmente, também pode utilizar o seu browser para ver quais os cookies que estão armazenados no seu dispositivo de acesso e pode apagá-los total ou parcialmente. Se se recusar a aceitar todos ou alguns dos cookies acima referidos, poderá não conseguir utilizar o sítio Web a que acedeu e, por conseguinte, poderá não conseguir apresentar uma candidatura em linha a um serviço administrativo.

5. informações sobre a finalidade do tratamento dos dados da sua candidatura e a base jurídica

O tratamento de dados é utilizado para processar os seguintes serviços em linha:

Cancelamento do registo de uma residência secundária - § 17, n.º 2, da Lei Federal de Registo, em conjugação com o § 21, n.º 4, da Lei Federal de Registo

Registo de uma residência secundária - § 17, n.º 1, da Lei Federal de Registo, em conjugação com o § 21, n.º 4, da Lei Federal de Registo

Pedido de um certificado de registo - § 18, n.º 1, da Lei Federal de Registo

Pedido de certificado de registo alargado § 18 para. 2 da Lei Federal de Registo

Requerimento de um bloco de informações - § 51 da Lei Federal de Registo

Pedido de blocos de transmissão - § 42 para. 3 frase 2 da Lei Federal de Registo, § 50 para. 5 em conjunto com § 50 para. em conjugação com o § 50 (1), (2) e (3) da Lei Federal de Registo, § 36 (2) da Lei Federal de Registo

Pedido de informações sobre o estado do passaporte ou do bilhete de identidade solicitado - Art. 6, n.º 1, alínea c) do RGPD

Mudança de estatuto - § 21 Lei Federal de Registo

Declaração de perda de um passaporte ou bilhete de identidade - § 15, n.º 1, frase 3, da Lei relativa ao passaporte; § 27, n.º 1, frase 3, da Lei relativa ao bilhete de identidade

Assistentes eleitorais - declaração de vontade - § 4 Lei Eleitoral Europeia, §§ 9-11 Lei Eleitoral Federal, §§ 6-9 Código Eleitoral Federal, §§ 15-17 Lei Eleitoral Estatal, §§ 22-26 Código Eleitoral Estatal, §§ 6-6b Lei Eleitoral Local de Hesse, § 4 Código Eleitoral Local

No âmbito do processo de candidatura, é necessário que nos forneça determinados dados. Fazemos uma distinção entre informações obrigatórias e voluntárias. As informações obrigatórias são necessárias para a candidatura e estão assinaladas com * no processo de candidatura. Se fornecer informações obrigatórias incompletas, a sua candidatura a um serviço administrativo não poderá ser processada. A prestação de informações voluntárias não é obrigatória para o pedido, mas pode acelerar o processamento do seu pedido. A base jurídica para a recolha de dados pessoais para o processamento de candidaturas é o artigo 6.º, n.º 1, frase 1, alínea c), e do RGPD, em conjugação com o artigo 3.º, n.º 1, do HDSIG e com as bases jurídicas acima indicadas para o respetivo serviço em linha.

Nos termos do artigo 4.º, n.º 1, do RGPD, entende-se por "dados pessoais" qualquer informação relativa a uma pessoa singular identificada ou identificável; é considerada identificável uma pessoa singular que possa ser identificada, direta ou indiretamente, em especial por referência a um identificador, como por exemplo um nome, um número de identificação, dados de localização, identificadores por via eletrónica ou a um ou mais elementos específicos da identidade física, fisiológica, genética, mental, económica, cultural ou social dessa pessoa singular.

6. informações sobre os destinatários dos dados pessoais ou categorias de destinatários

Se se candidatar a um serviço administrativo, os dados pessoais que fornecer durante o processo de candidatura serão divulgados à nossa administração, que processará a sua candidatura.

Após a apresentação da sua candidatura, os seus dados pessoais serão recolhidos e processados pelos servidores do nosso prestador de serviços de TI e processador ekom21 - KGRZ Hessen, pelo que os seus dados pessoais serão divulgados à ekom21 - KGRZ Hessen. Os dados pessoais também podem ser divulgados a outros fornecedores de serviços de TI, em conformidade com os regulamentos de proteção de dados aplicáveis.

Se selecionar um método de pagamento na aplicação para a prestação do serviço administrativo, os seus dados necessários para a execução do processo de pagamento serão transmitidos aos prestadores de serviços de pagamento que processam a transação para esse método de pagamento selecionado.

7. informações sobre o período de armazenagem

Os dados enumerados no ponto 3 da presente política de privacidade, que não o endereço IP, são automaticamente eliminados dos ficheiros de registo após 90 dias. O endereço IP do utilizador requerente é automaticamente e irremediavelmente eliminado ao fim de 7 dias.

Em princípio, os dados pessoais processados de acordo com a secção 5 desta política de privacidade serão eliminados se já não precisarmos dos dados para o cumprimento das nossas tarefas legais e se a eliminação não entrar em conflito com quaisquer obrigações e períodos de retenção legais.

8. os seus direitos

8.1 Direito de acesso (artigo 15.º do RGPD) 

O utilizador pode solicitar informações sobre os seus dados pessoais tratados por nós. No seu pedido de informações, deve especificar o seu pedido de forma suficientemente pormenorizada para nos permitir compilar as informações necessárias. Note-se que o seu pedido de informações ao abrigo do artigo 15º do RGPD pode ser restringido pelas disposições do artigo 23º do RGPD.

8.2 Direito de retificação (artigo 16.º do RGPD)

Se as informações que lhe dizem respeito não estiverem (ou já não estiverem) corretas, pode solicitar uma correção. Se os seus dados pessoais estiverem incompletos, pode solicitar que sejam completados.

8.3 Direito ao apagamento (artigo 17.º do RGPD)

O utilizador pode solicitar o apagamento dos seus dados pessoais sob determinadas condições. O seu direito ao apagamento depende, entre outras coisas, do facto de os dados pessoais que lhe dizem respeito ainda serem necessários para o cumprimento das nossas obrigações legais ou de os períodos de retenção e obrigações legais impedirem o apagamento dos seus dados pessoais.

8.4 Direito à limitação do tratamento (artigo 18.º do RGPD)

Em determinadas condições, o utilizador tem o direito de solicitar que o tratamento dos seus dados pessoais seja restringido.

8.5 Direito de objeção (artigo 21.º do RGPD) 

Tem o direito de se opor, por motivos relacionados com a sua situação particular, a qualquer momento, ao tratamento de dados pessoais que lhe digam respeito, com base no artigo 6.º, n.º 1, alínea e), do RGPD. Tenha em atenção que o seu direito de oposição pode ser limitado ou não ser exercido devido às disposições da Secção 35 da HDSIG se o tratamento dos seus dados pessoais se basear no artigo 6.º, n.º 1, alínea e), do RGPD. A sua objeção deve ser dirigida ao responsável pelo tratamento de dados acima indicado.

8.6 Direito de apresentar uma queixa (artigo 77.º do RGPD)

Se for da opinião de que não cumprimos os regulamentos de proteção de dados ao processar os seus dados pessoais, pode apresentar uma queixa diretamente à autoridade de controlo competente.

*OOLAV é um módulo adicional do procedimento especializado emeld 21, que disponibiliza aos cidadãos pedidos e processos em linha no domínio https://onlineantrag.ekom21.de/olav da área de registo, operado e fornecido pela ekom21 - KGRZ Hessen (empresa pública).