Захист даних OLAV

Загальна інформація

Ми дуже серйозно ставимося до захисту ваших основних прав (право на інформаційне самовизначення відповідно до статті 2 (1) у поєднанні зі статтею 1 (1) Основного закону Німеччини (GG)). Ми поводимося з вашими персональними даними з максимальною обережністю та відповідно до чинного законодавства про захист даних.

Ми хотіли б детально та прозоро проінформувати вас про обробку ваших персональних даних. Наведена нижче інформація призначена для того, щоб дати вам загальне уявлення про те, як ми обробляємо ваші персональні дані, коли ви користуєтеся цим онлайн-сервісом.

Термін "заявка" використовується тут як репрезентативний термін для позначення будь-яких проблем.

1. особа, відповідальна за обробку даних

Відповідальним за обробку даних у розумінні статті 4 № 7 Загального регламенту про захист даних (GDPR) є

Місто Родгау

Адреса: Hintergasse 15, 63110 Rodgau

Телефон: 06106 693-0

Факс: 06106 693-200

Електронна пошта: stadt@rodgau.de

Далі іменується "контролер" або "ми".

2. контактні дані відповідального за захист даних

SDS Schüllermann Dataservice GmbH

Адреса: Robert-Bosch-Str. 5, 63303 Dreieich

Електронна пошта: datenschutzbeauftragter@rodgau.de

3. які технічні дані ми збираємо, коли ви отримуєте доступ до наших сервісів онлайн-адміністрування?

Коли ви користуєтеся онлайн-сервісом через наш веб-сайт, на серверах нашого постачальника послуг ekom21 - KGRZ Hessen - збираються такі технічні дані:

• - Назва веб-сайту, на який ви перейшли,
• - Файл, дата і час доступу,
• - Обсяг переданих даних,
• - Повідомлення про успішний пошук,
• - Тип і версія браузера,
• - Операційна система користувача
• - URL-адреса реферала (попередньо відвідана сторінка).

Дані записуються в так звані лог-файли (технічні лог-файли) і зберігаються там протягом 90 днів. Потім вони автоматично і безповоротно видаляються. Даним, що зберігаються в лог-файлах, присвоюється автоматично згенерований технічний ідентифікатор. Цей ідентифікатор пов'язаний з ідентифікатором процесу, який генерується під час використання нашого онлайн-сервісу. Таким чином, забезпечується зв'язок між даними, що зберігаються у файлах журналів, і персональними даними, які ви надаєте нам як частину онлайн-сервісу. Доступ до файлів журналів можливий лише для визначеної групи належним чином уповноважених адміністраторів через технічні та організаційні заходи.

Крім того, сервери ekom21 - KGRZ Hessen записують IP-адресу користувача, який зробив запит, яка зберігається протягом 7 днів у брандмауері веб-додатків (WAF) ekom21 - KGRZ Hessen. Через 7 днів IP-адреса користувача, який зробив запит, автоматично і безповоротно видаляється. Доступ до WAF також можливий лише для визначеної групи належним чином уповноважених адміністраторів.

Інформація про цілі обробки та правові підстави

Збір вищевказаних технічно необхідних даних служить для того, щоб ви могли користуватися веб-сайтом з технічної точки зору, а також для забезпечення стабільності та безпеки веб-сайту. Ця обробка здійснюється на підставі статті 6(1)(e) GDPR у поєднанні зі статтею 3(1) Гессенського закону про захист даних і свободу інформації (HDSIG).

Зберігання технічно необхідних даних у файлах журналів та у WAF, а також потенційна можливість доступу адміністраторів до файлів журналів та WAF слугують для того, щоб адміністратори могли взяти до уваги технічні дані, записані під час використання однієї з наших онлайн-сервісів, з метою виявлення причин помилок (наприклад, невдалої передачі додатку). Цей захід спрямований на забезпечення доступності наших онлайн-сервісів для користувачів і здійснюється на підставі статті 6(1)(c) GDPR у поєднанні зі статтею 32(1)(b) GDPR.

Мета прив'язки автоматично згенерованого технічного ідентифікатора до ідентифікатора процесу полягає в тому, щоб адміністратори могли пов'язати технічні дані, зібрані під час використання однієї з наших онлайн-сервісів, з конкретним користувачем, щоб визначити причину помилки, пов'язану з користувачем, у разі повідомлення про помилку під час використання однієї з наших онлайн-сервісів (наприклад, у разі невдалого подання заявки), а потім запропонувати користувачеві відповідні технічні заходи для виправлення ситуації (наприклад, оптимізацію програмного забезпечення). Цей захід спрямований на забезпечення доступності наших онлайн-сервісів для користувача і здійснюється на підставі статті 6(1)(f) GDPR.

Якщо ми не зберемо технічні дані, це означатиме, що ми не зможемо надати вам можливість користуватися нашими онлайн-сервісами або виявити технічні помилки, які заважають вам користуватися нашими онлайн-сервісами.

Без зберігання технічно необхідних даних у лог-файлах та у WAF, а також без потенційного доступу адміністраторів до лог-файлів та WAF, технічні дані, зібрані під час використання одного з наших онлайн-сервісів, не могли б бути враховані для виявлення причин помилок.

Відсутність зв'язку між цими двома ідентифікаторами означатиме, що ми не зможемо визначити причину помилки, пов'язану з конкретним користувачем, у разі повідомлення про помилку під час використання одного з наших онлайн-сервісів (наприклад, у разі невдалого подання заявки).

4. печиво

Файли cookie - це невеликі фрагменти інформації, які локально зберігаються веб-сайтом у пам'яті вашого інтернет-браузера на комп'ютері, який ви використовуєте. Вони містять так звані ідентифікатори (випадково згенеровані ідентифікаційні номери), які сервер може використовувати для чіткого призначення запитів з вашого пристрою доступу. Таким чином, запит також може бути призначений конкретному користувачеві.

Інформація про цілі обробки та правові підстави

При використанні онлайн-сервісу через наш веб-сайт використовуються сесійні файли cookie для технічного забезпечення та оптимального функціонування веб-сайту: Обробка здійснюється на підставі статті 6(1)(e) GDPR у поєднанні з розділом 3(1) HDSIG.

Примітка: Ви можете використовувати будь-який інтернет-браузер для відображення того, коли встановлюються файли cookie і що вони містять. Залежно від того, яким браузером ви користуєтеся, ви вже можете встановити в ньому, чи дозволяєте ви взагалі файли cookie, чи хочете приймати лише певні файли cookie, чи хочете відхиляти всі файли cookie. Зазвичай ви також можете використовувати свій браузер, щоб побачити, які файли cookie зберігаються на вашому пристрої доступу, а потім видалити їх повністю або частково. Якщо ви відмовитеся приймати всі або деякі з вищезазначених файлів cookie, ви не зможете користуватися веб-сайтом, на який ви зайшли, і, відповідно, не зможете подати онлайн-заяву на отримання адміністративної послуги.

5. інформація про мету обробки даних вашої заявки та правові підстави

Обробка даних використовується для обробки наступних онлайн-сервісів:

Зняття з реєстрації вторинного місця проживання - § 17 абз. 2 Федерального закону про реєстрацію в поєднанні з § 21 абз. 4 Федерального закону про реєстрацію

Реєстрація вторинного місця проживання - § 17 абз. 1 Федерального закону про реєстрацію в поєднанні з § 21 абз. 4 Федерального закону про реєстрацію

Подання заяви на отримання реєстраційного свідоцтва - § 18 абз. 1 Федерального закону про реєстрацію

Заява про продовження терміну дії реєстраційного посвідчення § 18 абз. 2 Федерального закону про реєстрацію

Подання заявки на інформаційний блок - § 51 Федерального закону про реєстрацію

Заявка на передавальні блоки - § 42 абз. 3 речення 2 Федерального закону про реєстрацію, § 50 абз. 5 у поєднанні з § 50 абз. 1 та 2 Федерального закону про реєстрацію. у поєднанні з абзацами 1, 2 та 3 § 50 Федерального закону про реєстрацію, абзац 2 § 36 Федерального закону про реєстрацію

Запит щодо статусу паспорта або ідентифікаційної картки, на яку подано запит - ст. 6 п. 1 літ. c GDPR

Зміна статусу - § 21 Федерального закону про реєстрацію

Заява про втрату паспорта або посвідчення особи - § 15 абз. 1 речення 3 Закону про паспорт; § 27 абз. 1 п. 3 Закону про посвідчення особи

Помічники на виборах - декларація про готовність - § 4 Європейського закону про вибори, §§ 9-11 Федерального закону про вибори, §§ 6-9 Федерального виборчого кодексу, §§ 15-17 Земельного закону про вибори, §§ 22-26 Земельного виборчого кодексу, §§ 6-6b Гессенського закону про місцеві вибори, § 4 Місцевого виборчого кодексу

В рамках процесу подання заявки вам необхідно надати нам певні дані. Ми розрізняємо обов'язкову та добровільну інформацію. Обов'язкова інформація є обов'язковою для подання заяви і позначена відповідним знаком * у процесі подання заяви. Якщо ви надасте неповну обов'язкову інформацію, ваша заява на отримання адміністративної послуги не може бути розглянута. Надання добровільної інформації не є обов'язковим для заяви, але може прискорити розгляд Вашої заяви. Правовою підставою для збору персональних даних для обробки заяв є ст. 6 абз. 1 речення 1 літ. c, e GDPR у поєднанні з § 3 абз. 1 HDSIG та правовими підставами, переліченими вище для відповідної онлайн-сервісу.

Відповідно до ст. 4 ч. 1 GDPR, "персональні дані" означають будь-яку інформацію, що стосується ідентифікованої або ідентифікованої фізичної особи; ідентифікована фізична особа - це особа, яку можна ідентифікувати, прямо чи опосередковано, зокрема, за допомогою ідентифікатора, такого як ім'я, ідентифікаційний номер, дані про місцезнаходження, онлайн-ідентифікатор, або за допомогою одного чи більше факторів, характерних для фізичної, фізіологічної, генетичної, психічної, економічної, культурної чи соціальної ідентичності цієї фізичної особи.

6. інформація про отримувачів персональних даних або категорії отримувачів

Якщо ви подаєте заявку на отримання адміністративної послуги, персональні дані, які ви надаєте в процесі подання заявки, будуть розкриті нашій адміністрації, яка опрацює вашу заявку.

Після подання заявки ваші персональні дані будуть зібрані та оброблені серверами нашого постачальника ІТ-послуг та процесора ekom21 - KGRZ Hessen, таким чином, ваші персональні дані будуть розкриті ekom21 - KGRZ Hessen. Персональні дані також можуть бути передані іншим постачальникам ІТ-послуг відповідно до чинного законодавства про захист даних.

У разі вибору способу оплати в заяві про надання адміністративної послуги ваші дані, необхідні для здійснення платежу, будуть передані постачальникам платіжних послуг, які обробляють транзакцію для цього обраного способу оплати.

7. інформація про термін зберігання

Дані, перелічені в розділі 3 цієї політики конфіденційності, які не є IP-адресою, автоматично видаляються з лог-файлів через 90 днів. IP-адреса користувача, який надіслав запит, автоматично і безповоротно видаляється через 7 днів.

В принципі, персональні дані, оброблені відповідно до розділу 5 цієї політики конфіденційності, будуть видалені, якщо вони більше не потрібні нам для виконання наших юридичних завдань, і видалення не суперечить будь-яким встановленим законом зобов'язанням та строкам зберігання.

8. ваші права

8.1 Право доступу (стаття 15 GDPR) 

Ви можете запросити інформацію про ваші персональні дані, які ми обробляємо. У своєму запиті на інформацію ви повинні вказати свій запит досить детально, щоб ми могли зібрати необхідну інформацію. Зверніть увагу, що ваш запит на інформацію відповідно до статті 15 GDPR може бути обмежений положеннями статті 23 GDPR.

8.2 Право на виправлення (стаття 16 GDPR)

Якщо інформація, що стосується вас, є невірною (або більше не відповідає дійсності), ви можете вимагати її виправлення. Якщо ваші персональні дані є неповними, ви можете вимагати їх доповнення.

8.3 Право на видалення (стаття 17 GDPR)

Ви можете вимагати видалення ваших персональних даних за певних умов. Ваше право на видалення залежить, серед іншого, від того, чи потрібні нам персональні дані, що стосуються вас, для виконання наших законних обов'язків, або чи не перешкоджають видаленню ваших персональних даних встановлені законом строки зберігання та обов'язки.

8.4 Право на обмеження обробки (стаття 18 GDPR)

За певних умов ви маєте право вимагати обмеження обробки ваших персональних даних.

8.5 Право на заперечення (стаття 21 GDPR) 

Ви маєте право в будь-який час заперечити на підставах, що стосуються вашої конкретної ситуації, проти обробки ваших персональних даних, яка здійснюється на підставі статті 6(1)(e) GDPR. Зверніть увагу, що ваше право на заперечення може бути обмежене або нездійсненне відповідно до положень статті 35 HDSIG, якщо обробка ваших персональних даних ґрунтується на статті 6(1)(e) GDPR. Будь ласка, надсилайте своє заперечення вищезазначеному контролеру даних.

8.6 Право на подання скарги (стаття 77 GDPR)

Якщо ви вважаєте, що ми не дотрималися вимог законодавства про захист даних при обробці ваших персональних даних, ви можете подати скаргу безпосередньо до компетентного наглядового органу.

*OLAV - це додатковий модуль до спеціалізованої процедури emeld 21, який надає громадянам можливість подавати онлайн-заявки та здійснювати онлайн-процеси на домені https://onlineantrag.ekom21.de/olav із зони реєстрації, що експлуатується та надається ekom21 - KGRZ Hessen (державна корпорація).