سياسة الخصوصية
للتطبيقات الإلكترونية في إجراء المساعدة من أجل الإعاشة (HzL) على المنصة الاجتماعية
سياسة الخصوصية للتطبيقات الإلكترونية في إجراء المساعدة من أجل الكفاف (HzL) على المنصة الاجتماعية
في سياسة الخصوصية هذه الخاصة بالمنصة الاجتماعية، والتي يمكن الوصول إليها على https://sozialplattform.de، نوضح أدناه كيف تتم معالجة المعلومات التي يمكن أن تُنسب إليك أو إلى الآخرين بشكل فردي كشخص ("البيانات الشخصية") واستخدامها على المنصة الاجتماعية.
نوضح لكل خطوة من خطوات معالجة البيانات,
- السلطة المسؤولة بموجب قانون حماية البيانات (انظر القسم 1),
- بمن يمكنك الاتصال إذا كانت لديك أي أسئلة حول حماية البيانات (انظر القسم 2)، و
- ما هي الحقوق التي يحق لك وللأشخاص الآخرين الذين تتم معالجة بياناتهم الشخصية (انظر القسم 3).
ثم نوضح بعد ذلك الخطوات الفردية لمعالجة البيانات في القسم 4، ولا سيما سبب تنفيذ هذه الخطوات في كل حالة، وعلى أي أساس قانوني تستند، وكيفية عمل الخطوات في كل حالة وكيفية معالجة البيانات الشخصية على وجه التحديد في كل حالة.
1. السلطة المسؤولة
السلطة المسؤولة عن معالجة البيانات الشخصية كجزء من الطلب الإلكتروني هي السلطة المسؤولة أيضًا عن المعالجة الإضافية للطلب في الإجراء الإداري اللاحق أو التي يتم إرسال الطلب إليها إلكترونيًا.
يتم عرض السلطة المسؤولة عن الطلب المحدد بموجب قانون حماية البيانات في صفحة تفاصيل الخدمة بعد تحديد الموقع.
يجب الاتصال بمسؤول حماية البيانات في السلطة المعنية مباشرةً للاستفسارات المتعلقة بحماية البيانات. تفاصيل الاتصال مدرجة في القسم 2.
2. مسؤول حماية البيانات أو مسؤول حماية البيانات، السلطة الإشرافية
تعتمد تفاصيل الاتصال بمسؤول حماية البيانات في السلطة المسؤولة عن حماية البيانات على مكان إقامتك. سيتم إبلاغك على النحو التالي عند جمع بياناتك الشخصية: بمجرد اختيارك للطلب ومكان إقامتك، سيتم نقلك إلى مسار الطلب المحدد بالنقر على "إرسال الطلب". هنا يمكنك اختيار طريقة التسجيل، على سبيل المثال BundID. بمجرد اختيارك، سيتم نقلك إلى شروط الاستخدام ومعلومات حماية البيانات. إذا نقرت على "سياسة الخصوصية"، ستجد تفاصيل الاتصال بمسؤول حماية البيانات تحت النقطة 9.
3. الحقوق كصاحب بيانات أو صاحب بيانات
يمكن لأي شخص تتم معالجة بياناته الشخصية من قِبل سلطة عامة أن يطالب بالحقوق التالية بصفته صاحب بيانات ضد السلطة المسؤولة (انظر القسم 1)
3.1 الحق في الحصول على المعلومات والنسخ
عملاً بالمادة 15 من اللائحة العامة لحماية البيانات (GDPR)، يجوز لأصحاب البيانات طلب معلومات من السلطة حول ما إذا كانت تعالج البيانات الشخصية المتعلقة بهم. إذا كانت هذه هي الحالة، يجوز لأصحاب البيانات طلب المعلومات المتعلقة بمعالجة البيانات المحددة في المادة 15 من اللائحة العامة لحماية البيانات. وبناءً على طلب صاحب البيانات، ستقدم السلطة المسؤولة (وفقًا للقسم 1) نسخة من البيانات الشخصية المعالجة.
3.2 الحق في التصحيح
وفقًا للمادة 16 من اللائحة العامة لحماية البيانات، يجوز لأصحاب البيانات أن يطلبوا من السلطة تصحيح أي بيانات شخصية غير دقيقة تتعلق بهم أو استكمال أي بيانات شخصية غير مكتملة.
3.3 الحق في المحو
وفقًا للمادة 17 من القانون العام لحماية البيانات (GDPR)، يجوز لأصحاب البيانات أن يطلبوا من السلطة محو البيانات الشخصية المتعلقة بهم، شريطة استيفاء الشروط المنصوص عليها في المادة 17 من القانون العام لحماية البيانات.
3.4 الحق في إمكانية نقل البيانات
عملاً بالمادة 20 من اللائحة العامة لحماية البيانات، يجوز لأصحاب البيانات أن يطلبوا من السلطة تزويدهم بالبيانات الشخصية المتعلقة بهم في شكل منظم وشائع الاستخدام ويمكن قراءته آليًا. يحق لهم نقل هذه البيانات إلى جهة تحكم أخرى. ينطبق هذا فقط إذا كانت المعالجة تستند إلى الموافقة أو إذا كانت المعالجة تتم بوسائل آلية.
3.5 الحق في تقييد المعالجة
يجوز لأصحاب البيانات أن يطلبوا من السلطة تقييد معالجة البيانات الشخصية المتعلقة بهم وفقًا للمادة 18 من اللائحة العامة لحماية البيانات، شريطة استيفاء الشروط المنصوص عليها في المادة 18 من اللائحة العامة لحماية البيانات.
3.6 الحق في الاعتراض على المعالجة
يجوز لأصحاب البيانات، لأسباب ناشئة عن وضعهم الخاص، تقديم اعتراض إلى السلطة وفقًا للمادة 21 من اللائحة العامة لحماية البيانات ضد معالجة البيانات الشخصية المتعلقة بهم، والتي تتم على الأساس القانوني للمادة 6 الفقرة الفرعية 1 الفقرة 1 الفقرة الفرعية 1 مضاءة (هـ) من اللائحة العامة لحماية البيانات.
لن تقوم السلطة بعد ذلك بمعالجة البيانات الشخصية ما لم تتمكن من إثبات استيفاء شروط مواصلة معالجة هذه البيانات، وإذا لزم الأمر، إثبات استيفاء شروط مواصلة معالجة هذه البيانات.
3.7 الحق في سحب الموافقة التي تم منحها
يجوز لأصحاب البيانات سحب الموافقة التي منحوها للسلطة لمعالجة البيانات الشخصية المتعلقة بهم في أي وقت وفقًا للمادة 7 الفقرة 3 من اللائحة العامة لحماية البيانات. لا يكون سحب الموافقة ساريًا إلا في المستقبل؛ ولا تتأثر معالجة البيانات الشخصية التي تمت بالفعل على أساس الموافقة بسحب الموافقة.
إذا تم منح الموافقة لخطوة معالجة واحدة فقط، وتم تنفيذ خطوة المعالجة هذه وإتمامها فور منح الموافقة، ولم يتم تنفيذ خطوات المعالجة اللاحقة على أساس الموافقة، فلن يكون لأي إلغاء أي تأثير.
3.8 الحق في تقديم شكوى إلى السلطة الإشرافية لحماية البيانات
يجوز لأصحاب البيانات تقديم شكوى بشأن معالجة البيانات الشخصية المتعلقة بهم من قبل السلطة في أي وقت. يجب تقديم مثل هذه الشكوى إلى السلطة الإشرافية المختصة بحماية البيانات المذكورة في صفحة تفاصيل الخدمة.
4. كيفية معالجة بياناتك الشخصية
نوضح في هذا القسم 4 خطوات المعالجة الفردية التي تتم فيها معالجة البيانات الشخصية. نوضح خطوات المعالجة العامة والشاملة (القسمان 4.1 و4.3)، وفي القسم 4.2، نناقش الطلب الذي يمكن تقديمه إلكترونيًا للحصول على مساعدة الإعاشة عبر المنصة الاجتماعية.
4.1 التشغيل التقني للمنصة الاجتماعية
يتم تنفيذ التشغيل الفني للمنصة الاجتماعية، وبالتالي جميع عمليات معالجة البيانات الشخصية وفقًا لسياسة الخصوصية هذه، بالكامل بواسطة Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW)، Mauerstraße 51، 40476 دوسلدورف. تعمل IT.NRW كمعالج إضافي للسلطة المسؤولة عن حماية البيانات (انظر القسم 1 أعلاه) وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع القسم 80 SGB X. § المادة 80 SGB X.
4.2 التطبيقات الإلكترونية للمزايا
نقدم أدناه التطبيق بالتفصيل.
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
- مقدمو الطلبات، بما في ذلك على سبيل المثال الممثلون ومقدمو الرعاية والأطراف الثالثة
- المستفيدون أو المستفيدون من الإعانات
- أفراد أسرة المستفيد
- الأشخاص الآخرون الذين تربطهم علاقة أسرية أو علاقة مماثلة بالمستفيدين
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
- البيانات الشخصية
- بيانات العنوان
- بيانات الاتصال
- بيانات الجنسية والإقامة
- تفاصيل أفراد الأسرة
- معلومات عن أفراد الأسرة
- بيانات التعليم والتدريب
- البيانات المالية
- بيانات التأمين
- بيانات الأصول
- معلومات عن الإعانات الحكومية المقدمة
- معلومات عن الإعانات الاجتماعية
- بيانات عن حالة السكن
- البيانات الشخصية الخاصة وفقًا للمادة 9 من القانون العام لحماية البيانات (GDPR)
- البيانات الخاصة بالإدانات الجنائية والجرائم وفقًا للمادة 10 من اللائحة العامة لحماية البيانات
- البيانات الوصفية
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
تنفيذ الإجراء الإداري للقرار المتعلق باستحقاق المساعدة في نفقات المعيشة وفقًا للمادة 27 وما يليها من القانون الاتحادي الثاني عشر للرعاية الاجتماعية (السلطة المسؤولة عن حماية البيانات وفقًا للمادة 1).
ماذا يحدث للبيانات الشخصية؟
يتم تسجيل البيانات الشخصية إلكترونيًا على المنصة الاجتماعية ويمكن استخدامها في الإجراءات الإدارية للبت في الطلب. يتم إرسال البيانات إلكترونيًا إلى منظمة الرعاية الاجتماعية المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1).
ما هو الأساس القانوني؟
1. تتم المعالجة على المنصة الاجتماعية من قِبل وزارة العمل والصحة والشؤون الاجتماعية في ولاية شمال الراين-ويستفاليا (MAGS NRW) وIT.NRW عن طريق المعالجة المفوضة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع المادة 80 SGB X. § المادة 80 SGB X لمنظمة الرعاية الاجتماعية المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للمادة 1).
2. تقوم منظمة الرعاية الاجتماعية المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للمادة 1) بجمع البيانات الشخصية على الأساس القانوني للإجراء الإداري للمساعدة في الإعاشة، أي الفقرة الفرعية 1 الفقرة 1 الفقرة الفرعية 1 مضاءة هـ) من المادة 6، والفقرة 2 مضاءة ب) من المادة 9 من اللائحة العامة لحماية البيانات بالاقتران مع المادة 27 وما يليها. §§ الأقسام 27 وما يليها SGB XII، و67a SGB X، و35، و12، و28، وSGB I.
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب التي يمكن أن تنشأ إذا لم يتم تقديم البيانات؟
إن أي شخص يرغب في الحصول على مساعدة في نفقات المعيشة ملزم بموجب الفقرات 60-62، 65 SGB I بتقديم جميع المعلومات ذات الصلة بالقرار، وإذا لزم الأمر، تقديم أي أدلة مطلوبة.
لا يجب تقديم المعلومات والأدلة إلكترونيًا عبر المنصة الاجتماعية، ولكن يمكن أيضًا تقديمها بوسائل اتصال أخرى أو شخصيًا.
يجوز لمؤسسة الرعاية الاجتماعية المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) رفض أو سحب الإعانات كليًا أو جزئيًا طالما لم يتم تقديم المعلومات المطلوبة لاتخاذ القرار.
إلى متى سيتم تخزين البيانات الشخصية؟
1. بمجرد تقديم الطلب، سيتم حذف البيانات الشخصية التي تم جمعها للطلب من المنصة الاجتماعية على الفور، وعادةً ما يتم ذلك بعد بضع دقائق فقط.
2. في حالة منظمات الرعاية الاجتماعية المسؤولة، تستند مدة تخزين البيانات الشخصية إلى مبدأ الحد من التخزين الذي تنظمه المادة 5 الفقرة 1 (هـ) من اللائحة العامة لحماية البيانات (GDPR)، والتي تحدد مبدأ تقليل البيانات من حيث الوقت. تتحمل منظمات الرعاية الاجتماعية المختصة مسؤولية تحديد المدة المحددة للتخزين. الحد الأقصى لمدة التخزين هو 30 عامًا.
4.3 المعالجة الشاملة للبيانات لمختلف التطبيقات الإلكترونية
إن خطوات المعالجة الموضحة في هذا القسم 4.3 موحدة لجميع الطلبات التي يمكن تقديمها إلكترونيًا على المنصة الاجتماعية وتنطبق على إجراءات تقديم الطلبات الموضحة في القسم 4.2 أعلاه.
4.3.1 المصادقة باستخدام بطاقة هوية جديدة أو تصريح إقامة إلكتروني
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
- مقدمو الطلبات، بما في ذلك الممثلون، على سبيل المثال
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
- البيانات الشخصية
- بيانات العنوان
- البيانات الوصفية الفنية
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
المصادقة على مقدم الطلب أو ممثله دون انقطاع من أجل التمكن من تخصيص طلب لمستخدم المنصة الاجتماعية.
ماذا يحدث للبيانات الشخصية؟
أثناء المصادقة باستخدام بطاقة الهوية الجديدة (nPA) أو تصريح الإقامة الإلكتروني، تتم قراءة البيانات الشخصية المذكورة أعلاه من شريحة الذاكرة الآمنة لبطاقة الهوية الجديدة (nPA) باستخدام القارئ (مثل قارئ البطاقة ذات الشريحة أو الهاتف الذكي) ويتم إرسالها مباشرةً إلى متصفح الويب المحلي عبر تطبيق بطاقة الهوية المثبت محليًا ومن هناك إلى المنصة الاجتماعية.
ما هو الأساس القانوني؟
1. لا يتم استرداد البيانات المذكورة أعلاه إلا بموافقة مقدم الطلب أو ممثله وفقًا للفقرة الفرعية 1 من المادة 6 الفقرة 1 الفقرة الفرعية 1 (أ) من اللائحة العامة لحماية البيانات.
2. تتم المعالجة على المنصة الاجتماعية من قبل MAGS NRW وIT.NRW عن طريق المعالجة بتكليف من قبل شركة MAGS NRW وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § القسم 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1).
3. تجمع السلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1) البيانات الشخصية على الأساس القانوني للإجراء الإداري المعني. يتم تحديد الأساس القانوني للإجراء الإداري في القسم 4.2.
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب المترتبة على عدم تقديم البيانات؟
ليس مقدم الطلب أو ممثله ملزمًا قانونًا بإضفاء الشرعية على نفسه أمام السلطة المسؤولة عن الإجراء الإداري للبت في الطلب (السلطة المسؤولة بموجب قانون حماية البيانات وفقًا للقسم 1) عن طريق تصريح إقامة غير ملزم أو تصريح إقامة إلكتروني.
ومع ذلك، فإن جميع الطلبات التي يمكن تقديمها إلكترونيًا عبر المنصة الاجتماعية تتطلب إضفاء الشرعية التقنية، إما عن طريق nPA أو تصريح الإقامة الإلكتروني أو حساب مستخدم.
لا يمكن إكمال الطلب الإلكتروني دون إضفاء الشرعية. ومع ذلك، لا يزال لمُقدِّم الطلب أو ممثله حرية تقديم الطلب إلى السلطة المختصة بوسائل أخرى.
إلى متى سيتم تخزين البيانات الشخصية؟
ستُحذف البيانات الشخصية من المنصة الاجتماعية مع بيانات الطلب الأخرى بعد إرسال الطلب إلى السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1).
سيتم تخزين البيانات الشخصية أيضًا من قبل السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) في الإجراء الإداري المعني للبت في الطلب وفقًا للوائح المعمول بها.
4.3.2 المصادقة عبر حساب المستخدم
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
مقدمو الطلبات، بما في ذلك الممثلون، على سبيل المثال
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
- البيانات الشخصية
- بيانات العنوان
- بيانات الاتصال
- البيانات الوصفية الفنية
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
المصادقة الإعلامية السلسة لمقدم الطلب أو ممثله من أجل التمكن من تخصيص طلب لمستخدم المنصة الاجتماعية.
ماذا يحدث للبيانات الشخصية؟
عند المصادقة من خلال حساب مستخدم، على سبيل المثال حساب خدمة تابع للحكومة الفيدرالية أو ولاية فيدرالية، يتم طلب البيانات الشخصية المذكورة أعلاه إذا كانت مخزنة في حساب المستخدم.
يتم استرداد البيانات من السلطة المسؤولة عن إدارة حساب المستخدم المعني (الإرسال).
ما هو الأساس القانوني؟
1. لن يتم استرداد البيانات المذكورة أعلاه إلا بموافقة مقدم الطلب أو ممثله وفقًا للمادة 6 الفقرة 1 الفقرة الفرعية 1 (أ) من المادة 6 الفقرة 1 (أ) من اللائحة العامة لحماية البيانات بالاقتران مع المادة 8 الفقرة 6 من القانون الألماني لحماية البيانات. § المادة 8 الفقرة 6 من المادة 8 الفقرة 6 من اللائحة العامة لحماية البيانات.
2. تتم المعالجة على المنصة الاجتماعية من قبل MAGS NRW وIT.NRW عن طريق معالجة الطلبات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع المادة 80 SGB X. § القسم 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1).
3. تجمع السلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1) البيانات الشخصية على الأساس القانوني للإجراء الإداري المعني. يتم تحديد الأساس القانوني للإجراء الإداري للإجراء المعني في القسم 4.2.
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب في حالة عدم تقديم البيانات؟
مقدم الطلب أو ممثله غير ملزم قانونًا بإضفاء الشرعية على نفسه أمام السلطة المسؤولة عن الإجراء الإداري للبت في الطلب (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) عن طريق حساب المستخدم أو الموافقة على نقل البيانات.
ومع ذلك، فإن جميع الطلبات التي يمكن تقديمها إلكترونيًا عبر المنصة الاجتماعية تتطلب إضفاء الشرعية التقنية، إما عن طريق السلطة المسؤولة عن الإجراءات الإدارية أو تصريح الإقامة الإلكتروني أو حساب مستخدم.
لا يمكن إكمال الطلب الإلكتروني دون إضفاء الشرعية. ومع ذلك، لا يزال لمُقدِّم الطلب أو ممثله حرية تقديم الطلب إلى السلطة المختصة بوسائل أخرى.
إلى متى سيتم تخزين البيانات الشخصية؟
ستُحذف البيانات الشخصية من المنصة الاجتماعية مع بيانات الطلب الأخرى بعد إرسال الطلب إلى السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1).
سيتم تخزين البيانات الشخصية أيضًا من قبل السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) في الإجراءات الإدارية المعنية للبت في الطلب وفقًا للوائح المعمول بها.
4.3.3 نقل البيانات من حساب المستخدم إلى التطبيق
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
مقدمو الطلبات، بما في ذلك الممثلون، على سبيل المثال
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
- البيانات الشخصية
- بيانات العنوان
- بيانات الاتصال
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
نقل البيانات الشخصية المذكورة أعلاه لمقدم الطلب أو ممثله دون انقطاع الوسائط من أجل ملء استمارة الطلب مسبقًا.
ماذا يحدث للبيانات الشخصية؟
إذا قام مقدم الطلب أو الممثل بتوثيق نفسه من خلال حساب مستخدم في بداية عملية تقديم الطلب، على سبيل المثال حساب خدمة تابع للحكومة الفيدرالية أو ولاية اتحادية، فيمكن نقل البيانات الشخصية المذكورة أعلاه إلى التطبيق المعني، شريطة أن تكون مخزنة في حساب المستخدم.
يتم استرداد البيانات من السلطة المسؤولة عن إدارة حساب المستخدم المعني (الإرسال).
هنا، يمكن لمقدم الطلب أو الممثل تغيير جميع البيانات المنقولة والكتابة عليها.
ما هو الأساس القانوني؟
1. لا يتم نقل البيانات المذكورة أعلاه إلا بموافقة مقدم الطلب أو الممثل وفقًا للمادة 6 الفقرة 1 الفقرة الفرعية 1 مضاءة 1 (أ) من اللائحة العامة لحماية البيانات.
2. تتم المعالجة على المنصة الاجتماعية من قبل MAGS NRW وIT.NRW عن طريق المعالجة بتكليف من قبل شركة MAGS NRW وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § القسم 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1).
3. تجمع السلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1) البيانات الشخصية على الأساس القانوني للإجراء الإداري المعني. يتم تحديد الأساس القانوني للإجراء الإداري للإجراء المعني في القسم 4.2.
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب في حالة عدم تقديم البيانات؟
مقدم الطلب أو الممثل غير ملزم قانونًا بالموافقة على نقل البيانات.
إذا لم يوافق مقدم الطلب أو الممثل على المعالجة، فيجب إدخال البيانات بنفسه.
إلى متى سيتم تخزين البيانات الشخصية؟
سيتم تخزين البيانات الشخصية في التطبيق على المنصة الاجتماعية وسيتم حذفها من المنصة الاجتماعية مع بيانات التطبيق الأخرى بعد إرسال الطلب إلى السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1).
سيتم تخزين البيانات الشخصية أيضًا من قِبل السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) في الإجراء الإداري المعني للبت في الطلب وفقًا للوائح المعمول بها.
4.3.4 استخدام وظيفة البريد الوارد
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
مقدمو الطلبات، بما في ذلك الممثلون، على سبيل المثال
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
البيانات الوصفية الفنية (مثل معرّف صندوق الوارد)
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
تُستخدم البيانات لغرض تمكين الاتصال بمُقدِّم الطلب، وعند الاقتضاء، بالممثل من أجل توفير المعلومات الخاصة بالطلب و/أو القرار الإداري بالوسائل الإلكترونية.
ماذا يحدث للبيانات الشخصية؟
عند استخدام البريد الوارد، يتم تخزين البيانات الشخصية المذكورة على المنصة الاجتماعية. بالإضافة إلى ذلك، سيتم إرسال البيانات إلى السلطة المسؤولة عن حماية البيانات (وفقًا للقسم 1).
ما هو الأساس القانوني؟
1. تتم المعالجة فقط بموافقة مُقدِّم الطلب أو ممثله وفقًا للمادة 6 الفقرة 1 الفقرة الفرعية 1 (أ) من المادة 6 من اللائحة العامة لحماية البيانات.
2. تتم المعالجة على المنصة الاجتماعية من قبل MAGS NRW وIT.NRW عن طريق معالجة الطلبات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § القسم 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1).
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب إذا لم يتم تقديم البيانات؟
مقدم الطلب أو ممثله غير ملزم قانونًا بالموافقة على استخدام وظيفة البريد الوارد. لا يزال بإمكان السلطة الاتصال بمقدم الطلب أو الممثل عن طريق البريد.
إلى متى سيتم تخزين البيانات الشخصية؟
يتم تخزين البيانات الشخصية على المنصة الاجتماعية ويتم حذفها بعد بضع دقائق، عادةً عشر دقائق، بعد إرسال الطلب إلى السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1). إذا لم يتم إرسال الطلب، فسيتم حذف البيانات بعد 24 ساعة من آخر تغيير في الطلب.
سيتم تخزين البيانات الشخصية أيضًا من قِبل السلطة المختصة (السلطة المسؤولة عن حماية البيانات وفقًا للقسم 1) في الإجراءات الإدارية للبت في الطلب وفقًا للوائح المعمول بها.
4.3.5 تخزين الطلبات غير المرسلة
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
بيانات نفس الأشخاص الذين قدموا الطلب.
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
نفس الفئات الواردة في الطلب المعني (وفقًا للقسم 4.2).
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
للتمكين من مقاطعة الطلب واستكماله لاحقًا، على سبيل المثال لتقديم المزيد من المعلومات أو المستندات ذات الصلة بالطلب.
ماذا يحدث للبيانات الشخصية؟
يتم تخزين البيانات في قاعدة بيانات المنصة الاجتماعية. لا يمكن تخزين الطلبات غير المرسلة إلا إذا كان مقدم الطلب أو ممثله قد صادق على نفسه بحساب مستخدم. بعد ذلك، لا تتم أي معالجة أخرى للبيانات.
ما هو الأساس القانوني؟
1. تتم المعالجة على المنصة الاجتماعية من قِبل MAGS NRW وIT.NRW عن طريق المعالجة المفوضة وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § المادة 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للمادة 1).
2. تقوم السلطة المسؤولة عن الطلب بموجب قانون حماية البيانات (وفقًا للقسم 1) بجمع البيانات الشخصية على الأساس القانوني للإجراء الإداري المعني، حيث يجب أن يكون من الممكن لمقدم الطلب أو ممثله - كما هو الحال مع الطلبات في شكل ورقي - استكمال الطلب في وقت لاحق. يتم تحديد الأساس القانوني للإجراء الإداري للإجراء المعني في القسم 4.2.
هل هناك التزام بتقديم هذه البيانات الشخصية وما هي العواقب المترتبة على عدم تقديم البيانات؟
مقدم الطلب أو الممثل غير ملزم قانونًا بتخزين البيانات على المنصة الاجتماعية. يمكن حذف الطلبات المحفوظة في أي وقت. ومع ذلك، يجب بعد ذلك إدخال جميع البيانات مرة أخرى عند تقديم طلب جديد.
ما مدة تخزين البيانات الشخصية؟
تُحذَف التطبيقات المحفوظة بعد 24 ساعة من آخر تغيير في الطلب، ما لم يتم إرسالها قبل ذلك. بعد ذلك، لا يزال من الممكن إعادة بناء الطلبات المحذوفة من النظام من النسخ الاحتياطية للبيانات المشفرة لمدة 6 أسابيع.
4.3.6 إرسال الطلبات المرسلة
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
بيانات نفس الأشخاص الذين قدموا الطلب.
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
نفس الفئات الواردة في الطلب المعني (وفقًا للقسم 4.2).
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
لتنفيذ الإجراءات الإدارية للبت في الطلب المعني.
ماذا يحدث للبيانات الشخصية؟
بعد النقر على الزر لإرسال الطلب، سيتم إرسال البيانات بواسطة IT.NRW إلى السلطة المسؤولة عن حماية البيانات (وفقًا للقسم 1) أو، إن أمكن، إلى مقدم الخدمة الفنية المفوض بالإضافة إلى ذلك.
ما هو الأساس القانوني؟
1. تتم معالجة البيانات وإرسالها من قبل IT.NRW ومزود الخدمة الفنية المفوض بالإضافة إلى ذلك، إن أمكن، عن طريق معالجة الطلبات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § المادة 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للمادة 1).
2. تقوم السلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للمادة 1) بجمع البيانات الشخصية على الأساس القانوني للإجراء الإداري المعني. يتم تحديد الأساس القانوني للإجراء الإداري للإجراء المعني في القسم 4.2.
إلى متى سيتم تخزين البيانات الشخصية؟
بمجرد إرسال الطلب، سيتم حذف البيانات الشخصية من المنصة الاجتماعية التي تديرها IT.NRW في غضون عشر دقائق من إرسالها إلى السلطة المسؤولة (وفقًا للقسم 1) أو، إن أمكن، إلى مقدم الخدمة الفنية المفوض بالإضافة إلى ذلك.
إذا كانت السلطة المسؤولة (وفقًا للقسم 1) تستخدم مزود خدمة فنية مكلفًا بشكل إضافي لاسترداد الطلب من المنصة الاجتماعية التي تشغلها IT.NRW، فقد يستغرق حذف البيانات وقتًا أطول. في هذه الحالة، سيتم حذف البيانات بالكامل من نظام مزود الخدمة الفنية بعد 21 يومًا كحد أقصى.
4.3.7 ملف تعريف ارتباط الجلسة لنظام إدارة النماذج
لمن تتم معالجة البيانات الشخصية؟ (فئات أصحاب البيانات)
مستخدمو متصفح الويب المستخدم لإكمال نموذج الطلب عبر الإنترنت.
ما هي فئات البيانات الشخصية التي تتم معالجتها؟
المعرف الفريد للتعرف على المستخدم في نظام إدارة النماذج.
لماذا تتم معالجة البيانات؟ (أغراض المعالجة)
التعيين الفريد لنموذج الطلب لجلسة متصفح محددة وتعيين الاتصال بين نظام إدارة النماذج والمتصفح.
ماذا يحدث للبيانات الشخصية؟
يتم تخزين المعرف الفريد في ملف تعريف الارتباط على الجهاز النهائي للمستخدم.
ما هو الأساس القانوني؟
1. تتم المعالجة على المنصة الاجتماعية من قِبل MAGS NRW وIT.NRW عن طريق معالجة الطلبات وفقًا للمادة 28 من اللائحة العامة لحماية البيانات بالاقتران مع § المادة 80 SGB X للسلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للمادة 1).
2. تقوم السلطة المسؤولة عن الطلب بموجب قانون حماية البيانات (وفقًا للقسم 1) بمعالجة البيانات الشخصية على الأساس القانوني للإجراء الإداري المحدد في القسم 4.2، حيث إن هذه المعالجة ضرورية من الناحية الفنية للطلب عبر الإنترنت.
3. إذا تم استرداد البيانات من الجهاز الطرفي للمستخدم أو تخزينها على الجهاز الطرفي، فإن السلطة المسؤولة عن التطبيق بموجب قانون حماية البيانات (وفقًا للقسم 1) تقوم بذلك على الأساس القانوني للمادة 25 (2) من قانون حماية البيانات الشخصية عبر الإنترنت، حيث إن الاسترداد والتخزين ضروريان لوظيفة التطبيق عبر الإنترنت.
ما مدة تخزين البيانات الشخصية؟
يتم حذف ملف تعريف ارتباط الجلسة، الذي يحتوي على المعرف الفريد، عند إغلاق متصفح الويب.