Политика конфиденциальности

В данной политике конфиденциальности социальной платформы, доступной по адресу https://sozialplattform.de, мы объясняем, как обрабатывается и используется информация, которая может быть индивидуально отнесена к вам или другим лицам как к личности ("персональные данные") при создании электронных приложений на социальной платформе.

Мы объясняем для каждого этапа обработки данных,

• какой орган несет ответственность в соответствии с законодательством о защите данных (раздел 1),
• к кому вы можете обратиться в случае возникновения вопросов о защите данных (раздел 2), и
• какими правами обладаете вы и другие лица, чьи персональные данные обрабатываются (раздел 3).

В разделе 4 мы объясняем отдельные этапы обработки данных, в частности, почему эти этапы происходят в каждом случае, на каком правовом основании они основаны, как эти этапы работают в каждом случае и как конкретно обрабатываются персональные данные в каждом случае.

1. Ответственный орган

При обработке персональных данных в контексте электронного заявления органом, ответственным в соответствии с законодательством о защите данных, является тот орган, который также отвечает за дальнейшую обработку заявления в рамках последующей административной процедуры или в который заявление направляется в электронном виде. Орган, ответственный за конкретное заявление в соответствии с законодательством о защите данных, отображается на странице сведений об услуге после выбора местоположения. По вопросам защиты данных следует обращаться непосредственно к сотруднику соответствующего органа. Контактная информация указана в разделе 2.

По вопросам защиты данных следует обращаться непосредственно к сотруднику соответствующего органа власти. Контактные данные указаны в разделе 2.

2. сотрудник по защите данных или сотрудник по защите данных, надзорный орган

Контактные данные сотрудника органа, ответственного за защиту данных, зависят от вашего места жительства. Вы будете проинформированы о сборе ваших персональных данных следующим образом: После выбора заявления и места жительства вы перейдете на выбранный маршрут подачи заявления, нажав на кнопку "Подать заявление". Здесь вы выбираете способ входа в систему, например, BundID. После того как вы сделали свой выбор, вы перейдете к условиям использования и информации о защите данных. Если вы нажмете на "Политику конфиденциальности", то найдете контактные данные ответственного за защиту данных в пункте 9.

3. Права субъекта данных

Любой человек, чьи персональные данные обрабатывает государственный орган, может предъявить соответствующему ответственному органу следующие права субъекта данных (в соответствии с пунктом 1).

3.1. Право на доступ и копирование

Субъекты данных могут запросить у органа власти в соответствии со ст. 15 GDPR информацию о том, обрабатывает ли он персональные данные, касающиеся их. Если это так, субъекты данных могут запросить информацию об обработке данных, указанную в ст. 15 GDPR. По запросу субъекта данных ответственный орган (в соответствии с разделом 1) должен предоставить копию обрабатываемых персональных данных.

3.2. Право на исправление

Субъекты данных могут потребовать от органа власти исправления любых неточных персональных данных о них или, в случае необходимости, заполнения любых неполных персональных данных в соответствии со ст. 16 GDPR.

3.3. Право на удаление

В соответствии со ст. 17 GDPR субъекты данных могут потребовать от органа власти удалить касающиеся их персональные данные, при соблюдении условий, указанных в ст. 17 GDPR. 17 GDPR соблюдены.

3.4. Право на ограничение обработки

Субъекты данных могут потребовать от органа власти ограничить обработку в соответствии со ст. 18 GDPR об ограничении обработки касающихся их персональных данных при соблюдении условий, изложенных в ст. 18 GDPR.

3.5 Право на переносимость данных

В соответствии со ст. 20 GDPR субъекты данных могут получить касающиеся их персональные данные в структурированном, общепринятом и машиночитаемом формате и могут передавать эти данные от одного контролера другому, при соблюдении условий, изложенных в ст. 20 GDPR.

3.6. Право возражать против обработки

Субъекты данных могут на основании их конкретной ситуации подать возражение в орган власти в соответствии со ст. 21 GDPR против обработки персональных данных о них, осуществляемой на законном основании ст. 6 п. 1 подп. 1 лит. e) GDPR.

В таком случае орган власти прекращает обработку персональных данных, если только он не сможет продемонстрировать и, в соответствующих случаях, доказать, что условия для продолжения обработки этих данных соблюдены.

3.7. Право на отзыв согласия

Заинтересованные лица могут в любое время отозвать согласие, которое они дали органу власти на обработку персональных данных, касающихся их, в соответствии со ст. 7 п. 3 GDPR. Отзыв согласия действует только на будущее; на обработку персональных данных, уже осуществляемую на основании согласия, отзыв согласия не влияет.

Если согласие дается только на один шаг обработки, этот шаг обработки осуществляется и завершается сразу после дачи согласия, а последующие шаги обработки не осуществляются на основании согласия, любой отзыв согласия может больше не иметь силы.

3.8. Право на подачу жалобы в орган по надзору за защитой данных

Заинтересованные лица могут в любое время подать жалобу на обработку персональных данных, касающихся их, в этот орган. Такая жалоба должна быть подана в компетентный орган по надзору за защитой данных.

4. Как обрабатываются ваши персональные данные

В этом разделе 4 мы объясняем отдельные этапы обработки персональных данных. Мы описываем общие и всеобъемлющие этапы обработки (разделы 4.1 и 4.3), а в разделе 4.2 рассказываем о заявлении, которое можно подать в электронном виде через социальную платформу для перечисления задолженности по квартплате.

4.1. Техническая эксплуатация социальной платформы

Техническая эксплуатация социальной платформы и, соответственно, вся обработка персональных данных в соответствии с настоящей политикой конфиденциальности полностью осуществляется компанией Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf. IT.NRW выступает в качестве дополнительного обработчика для органа, ответственного за защиту данных (в соответствии с разделом 1) в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X. § § 80 SGB X.

4.2. Электронные заявления на получение пособий

В дальнейшем мы подробно представляем заявление.

Заявление на перевод задолженности по квартплате

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Заявители, включая, напр. представители или опекуны



получатели пособий



члены семьи получателя пособия


прочие Лица, состоящие в родственных или аналогичных отношениях с получателем пособия



арендодатели

Какие категории персональных данных обрабатываются?

• Основные данные опекуна или уполномоченного представителя: фамилия, имя, организация/ассоциация, если применимо, отношение к заявителю, если применимо. Номер телефона, адрес электронной почты, адрес в Германии/за рубежом
  
  
  
  
  Контактные данные домовладельца/хозяйки: (если заявитель желает связаться с домовладельцем/хозяйкой напрямую) Фамилия, имя, телефон, электронная почта, адрес
  
  
  
  Общие данные о членах семьи: Фамилия, имя, дата рождения, гражданство, отношение к заявителю
• Финансовые и страховые данные: Получение пособий (SGB II, SGB III), информация о доходах, информация об имуществе, транспортном средстве, пенсионном обеспечении, требованиях к третьим лицам, владении недвижимостью и землей, информация об аренде, информация о банковских реквизитах арендодателя/хозяйки, задолженность по арендной плате/задолженность по арендной плате в т.ч. причина. Причина, доказательство наличия задолженности по аренде, доказательство наличия имущества, счета за коммунальные услуги, подтверждение доходов всех лиц, проживающих в домохозяйстве, выписки с банковских счетов за последние 3 месяца всех лиц, проживающих в домохозяйстве
• Общие данные о жилищной ситуации: бездомность или отсутствие жилья, будущая жилищная ситуация, информация о стоимости аренды и размере квартиры, информация о предыдущей потере жилья, включая адрес, доказательство договора аренды/свидетельство об аренде
• Сведения о гражданстве и месте жительства: Легальный статус проживания, дата въезда, гражданство
• Судебная информация: Статус судебного разбирательства по долгам за квартплату, процедура банкротства, иск о выселении
• Специальные персональные данные в соответствии со ст. 9 GDPR: Инвалидность лиц, проживающих в домохозяйстве
• Метаданные: Идентификатор псевдопользователя, идентификатор процесса, дата создания, дата последнего обновления, дата завершения, (клиентский) идентификатор ссылки, идентификатор сессии, идентификатор пользователя, объект пользователя (также содержит идентификатор пользователя и идентификатор сессии), UID документа, данные документа, идентификатор приложения

Почему обрабатываются данные? (Цели обработки)

Проведение административной процедуры по принятию решения о праве на получение задолженности по арендной плате.

Что происходит с персональными данными?

Персональные данные фиксируются в электронном виде на социальной платформе и передаются в электронном виде в компетентный орган (орган, ответственный за защиту информации в соответствии с разделом 1). Затем информация обрабатывается компетентным органом для принятия решения о допущении задолженности по арендной плате в административном порядке.

Какова правовая основа?

1. Обработка на социальной платформе со стороны MAGS NRW и IT.NRW осуществляется путем заказной обработки в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для ответственного органа.

2. Компетентный орган (орган, ответственный за защиту данных в соответствии с разделом 1) собирает и обрабатывает персональные данные на законном основании для административной процедуры изъятия задолженности по арендной плате, т.е. Статья 6 абз. 1 пп. 1 лит. e), статья 9 абз. 2 лит. h) GDPR в сочетании с § 36 абз. 1 SGB X. §§ 36 абз. 1 SGB XII, §§ 22 абз. 8 SGB II в сочетании с.

Существует ли обязанность по предоставлению этих персональных данных и каковы последствия в случае их непредоставления?

Лицо, желающее подать заявление о погашении задолженности по арендной плате, по закону обязано предоставить всю информацию, имеющую значение для принятия решения, и, при необходимости, представить любые запрошенные доказательства в соответствии с §§ 60-67 SGB I. Если требуемые данные не предоставлены, заявление не может быть обработано надлежащим образом.

Информация и доказательства не обязательно должны быть предоставлены в электронном виде через социальную платформу, но также могут быть предоставлены по другим каналам связи или лично.

Компетентный орган (орган, ответственный за защиту данных в соответствии с разделом 1) может отклонить заявление, если информация, необходимая для принятия решения, отсутствует.

Как долго будут храниться персональные данные?

1. После отправки заявки персональные данные, собранные для заявки, будут удалены с социальной платформы немедленно, обычно через несколько минут.

2 В ответственном органе продолжительность хранения персональных данных определяется на основании принципа ограничения хранения, регламентированного в ст. 5 п. 1 лит. e GDPR, который определяет принцип минимизации данных по времени. Ответственные органы определяют конкретную продолжительность хранения под свою ответственность.

4.3 Трансграничная обработка данных для различных электронных приложений

Этапы обработки, описанные в данном разделе 4.3, осуществляются единообразно для всех заявлений, которые могут быть поданы в электронном виде на социальной платформе, и применяются к процедуре подачи заявления, указанной в разделе 4.2 выше.

4.3.1. Авторизация с использованием нового удостоверения личности или электронного вида на жительство

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Заявитель и, если применимо, опекун или уполномоченный представитель

Какие категории персональных данных обрабатываются?

• Фамилия
• Имя
• Дата рождения
• Адрес

Зачем обрабатываются данные? (Цели обработки)

Беспрепятственная аутентификация заявителя, опекуна или уполномоченного представителя в СМИ для возможности присвоения заявки пользователю социальной платформы.

Что происходит с персональными данными?

При аутентификации с помощью нового удостоверения личности (nPA) или электронного вида на жительство вышеупомянутые персональные данные считываются с защищенного чипа памяти nPA с помощью считывающего устройства (например, считывателя чип-карт или смартфона) и передаются непосредственно в локальный веб-браузер через локально установленное приложение для удостоверения личности, а оттуда - на социальную платформу. Никакая третья сторона не выступает в качестве посредника при передаче данных.

На каком законном основании?

1. Вышеупомянутые данные получают только с согласия заявителя, опекуна или уполномоченного представителя.

2. Обработка данных на социальной платформе компаниями MAGS NRW и IT.NRW осуществляется путем обработки заказов в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для соответствующего заявителя. § 80 SGB X для органа, ответственного за рассмотрение заявки в соответствии с законом о защите данных (в соответствии с разделом 1).

3. Орган, ответственный за рассмотрение заявки в соответствии с законом о защите данных (в соответствии с разделом 1), собирает персональные данные на законном основании для соответствующей административной процедуры. Правовая основа административной процедуры указана в разделе 4.2.

Обязан ли орган предоставлять эти персональные данные, и каковы последствия в случае их непредоставления? Заявитель, опекун или уполномоченный представитель по закону не обязаны легитимировать себя перед органом, ответственным за административную процедуру принятия решения по заявлению (орган, ответственный по закону о защите данных в соответствии с разделом 1), с помощью НПА или электронного вида на жительство.

Однако все заявления, которые можно подать в электронном виде через социальную платформу, требуют технической легитимации, либо с помощью НПА, электронного вида на жительство или учетной записи пользователя.

Электронное заявление не может быть завершено без легитимации. Однако заявитель или представитель все равно вправе подать заявление в компетентный орган другим способом.

Как долго будут храниться личные данные?

Личные данные будут удалены с социальной платформы вместе с другими данными заявления после того, как заявление будет направлено в компетентный орган (орган, ответственный за защиту данных в соответствии с разделом 1).

Персональные данные также будут храниться компетентным органом (органом, ответственным за защиту данных в соответствии с разделом 1) в рамках соответствующей административной процедуры принятия решения по заявлению в соответствии с действующими там правилами.

4.3.2. аутентификация через учетную запись пользователя

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Заявитель и, если применимо, опекун или уполномоченный представитель

Какие категории персональных данных обрабатываются?

• Фамилия
• Имя
• Дата рождения
• Адрес
• Салют
• Почтовый ящик учетной записи пользователя
• E-.Mail

Зачем обрабатываются данные? (Цели обработки)

Беспрепятственная аутентификация заявителя, опекуна или уполномоченного представителя в СМИ для возможности присвоения заявки пользователю социальной платформы.

Что происходит с персональными данными?

При аутентификации через учетную запись пользователя, например, Servicekonto.NRW, учетную запись службы федерального правительства или другой федеральной земли, запрашиваются вышеуказанные персональные данные, если они хранятся в учетной записи пользователя.

Данные запрашиваются у органа, ответственного за управление соответствующей учетной записью пользователя (передача).

Какова правовая основа?

1. Вышеупомянутые данные будут получены только с согласия заявителя, опекуна или уполномоченного представителя в соответствии с § 8 (6) OZG.

2. Обработка на социальной платформе MAGS NRW и IT.NRW осуществляется путем обработки заказов в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для соответствующего заявителя. § 80 SGB X для органа, ответственного за рассмотрение заявки в соответствии с законом о защите данных (в соответствии с разделом 1).

3. Орган, ответственный за рассмотрение заявки в соответствии с законом о защите данных (в соответствии с разделом 1), собирает персональные данные на законном основании для соответствующей административной процедуры. Правовая основа административной процедуры указана для соответствующей процедуры в разделе 4.2.

Существует ли обязанность по предоставлению этих персональных данных, и каковы последствия в случае их непредоставления? опекун и уполномоченный представитель по закону не обязан легитимировать себя перед органом, ответственным за административную процедуру принятия решения по заявлению (орган, ответственный за защиту данных в соответствии с разделом 1), с помощью учетной записи пользователя или давать согласие на передачу данных.

Электронное заявление не может быть заполнено без легитимации. Однако заявитель, опекун и уполномоченный представитель могут подать заявление в компетентный орган иным способом.

Как долго будут храниться персональные данные?

После отправки заявления в компетентный орган (орган, ответственный за защиту данных в соответствии с разделом 1) персональные данные будут удалены на социальной платформе вместе с другими данными заявления.

Персональные данные также будут храниться компетентным органом (органом, ответственным за защиту данных в соответствии с разделом 1) в рамках соответствующей административной процедуры принятия решения по заявлению в соответствии с действующими нормативными актами.

4.3.3. Включение данных из учетной записи пользователя в приложение

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Заявитель и, если применимо, опекун или уполномоченный представитель

Какие категории персональных данных обрабатываются?

• Фамилия
• Имя
• Дата рождения
• Адрес
• Адрес
• Электронная почта

Почему обрабатываются данные? (Цели обработки)

Передача вышеуказанных персональных данных заявителя, опекуна или уполномоченного представителя для предварительного заполнения анкеты без прерывания носителя.

Что происходит с персональными данными?

Если заявитель, опекун или уполномоченный представитель в начале подачи заявления аутентифицируется через учетную запись пользователя, например, Servicekonto.NRW, учетную запись службы федерального правительства или другой федеральной земли, вышеуказанные персональные данные могут быть переданы в соответствующее приложение, при условии, что они хранятся в учетной записи пользователя.

Данные извлекаются из органа, ответственного за ведение соответствующей учетной записи пользователя (передача).

Все переданные данные могут быть изменены и перезаписаны здесь заявителем, опекуном или уполномоченным представителем.

Что является правовой основой?

1. Передача вышеупомянутых данных осуществляется только с согласия заявителя, опекуна или уполномоченного представителя.

2. Обработка на социальной платформе компаниями MAGS NRW и IT.NRW осуществляется в виде заказной обработки в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для соответствующей социальной платформы. § 80 SGB X для органа, ответственного за применение в соответствии с законом о защите данных (в соответствии с разделом 1).

3. Орган, ответственный за применение в соответствии с законом о защите данных (в соответствии с разделом 1), собирает персональные данные на законном основании для соответствующей административной процедуры. Правовая основа административной процедуры указана для соответствующей процедуры в разделе 4.2.

Обязан ли заявитель, опекун или уполномоченный представитель предоставлять эти персональные данные и каковы последствия в случае их непредоставления?

Заявитель, опекун или уполномоченный представитель обязан предоставить персональные данные. Заявитель, опекун или уполномоченный представитель не обязаны давать согласие на передачу данных.

Если заявитель, опекун или уполномоченный представитель не дает согласия на обработку, информацию необходимо внести самостоятельно.

Как долго будут храниться персональные данные?

Персональные данные будут храниться в приложении на социальной платформе и будут удалены с социальной платформы вместе с другими данными приложения после того, как заявление будет направлено в компетентный орган (орган, ответственный за защиту данных в соответствии с разделом 1).

Персональные данные также будут храниться компетентным органом (органом, ответственным за защиту данных в соответствии с разделом 1) в рамках соответствующей административной процедуры принятия решения по заявлению в соответствии с действующим законодательством.

4.3.4. Хранение неотправленных заявлений

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Данные тех же лиц, которые подали запрос.

Какие категории персональных данных обрабатываются?

Те же категории, что и в соответствующем запросе.

Почему обрабатываются данные? (Цели обработки)

Для обеспечения возможности прерывания и последующего завершения заявки, например, для предоставления дополнительной информации или документов, имеющих отношение к заявке.

Что происходит с персональными данными?

Данные хранятся в базе данных социальной платформы. Хранение неотправленных заявок возможно только в том случае, если заявитель, опекун или уполномоченный представитель авторизовался с помощью учетной записи пользователя. После этого дальнейшая обработка данных не производится.

Что является правовой основой?

1. Обработка на социальной платформе со стороны MAGS NRW и IT.NRW происходит путем обработки заказа в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для соответствующего заявления.

2. Орган, ответственный за рассмотрение заявления в соответствии с законодательством о защите данных (согласно разделу 1), собирает персональные данные на законном основании для соответствующей административной процедуры, поскольку у заявителя должна быть возможность - как и в случае с заявлениями в бумажной форме - заполнить свое заявление позднее. Правовая основа административной процедуры указана для соответствующей процедуры в разделе 4.2.

Обязаны ли заявители предоставлять эти персональные данные и каковы последствия в случае их непредоставления?

Заявитель, опекун или уполномоченный представитель не обязаны хранить эти данные на социальной платформе. Сохраненные приложения могут быть удалены в любое время. Однако при подаче новой заявки все данные должны быть введены заново.

Как долго хранятся персональные данные?

Сохраненные заявки удаляются через 24 часа после последнего изменения в заявке, если они не были отправлены до этого момента. После этого удаленные из системы заявки могут быть восстановлены из зашифрованных резервных копий данных в течение 6 недель.

4.3.5. Передача поданных заявок

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Данные тех же лиц, которые подали заявку.

Какие категории персональных данных обрабатываются?

Те же категории, что и в соответствующей заявке.

Почему обрабатываются данные? (Цели обработки)

Проведение административной процедуры по принятию решения по соответствующей заявке.

Что происходит с персональными данными?

После отправки заявки путем нажатия на кнопку "Подать заявку" данные технически обрабатываются и передаются через так называемую "Центральную инфраструктуру обмена данными" (CDE). После отправки заявки нажатием кнопки "Подать заявку" данные технически обрабатываются и передаются через "Центральную инфраструктуру обмена данными" (ZDI) в орган, ответственный за административную процедуру принятия решения по заявке (орган, ответственный по закону о защите данных в соответствии с разделом 1).

На каком законном основании?

1. Передача в "Центральную инфраструктуру обмена данными" (ZDI) и обработка ее оператором осуществляется путем обработки заказа в соответствии со ст. 28 GDPR в сочетании с § 80 Социального кодекса Германии (SGB X).

2. Орган, ответственный за обращение в соответствии с законодательством о защите данных (в соответствии с разделом 1), собирает персональные данные на законном основании для соответствующей административной процедуры. Правовое основание для административной процедуры указано для соответствующей процедуры в разделе 4.2.

Как долго будут храниться персональные данные?

Данные удаляются с социальной платформы ЗДИ в течение нескольких минут сразу после обработки и передачи в ответственный орган.

4.3.6 Сеансовый cookie системы управления формами

Чьи персональные данные обрабатываются? (Категории субъектов данных)

Пользователь веб-браузера, через который заполняется онлайн-анкета.

Какие категории персональных данных обрабатываются?

Уникальный идентификатор для распознавания пользователя в системе управления формой.

Зачем обрабатываются данные? (Цели обработки)

Уникальное присвоение форме заявки конкретной сессии браузера и присвоение связи между системой управления формами и браузером.

Что происходит с персональными данными?

Уникальный идентификатор хранится в файле cookie на конечном устройстве пользователя.

Какова правовая основа?

1. Обработка на социальной платформе MAGS NRW и IT.NRW осуществляется путем обработки заказов в соответствии со ст. 28 GDPR в сочетании с § 80 SGB X для соответствующей социальной платформы. § 80 SGB X для органа, ответственного за заявку в соответствии с законом о защите данных (в соответствии с разделом 1).

2. Орган, ответственный за заявку в соответствии с законом о защите данных (в соответствии с разделом 1), обрабатывает персональные данные на законном основании для административной процедуры, указанной в разделе 4.2, поскольку эта обработка является технически необходимой для онлайн-заявки.

3. Если данные извлекаются из терминального устройства пользователя или хранятся на терминальном устройстве, это делается органом, ответственным за приложение в соответствии с законом о защите данных (в соответствии с разделом 1), на законном основании статьи 25 (2) TTDSG, поскольку извлечение и хранение необходимы для функционирования онлайн-приложения.

Как долго хранятся персональные данные?

Сессионный файл cookie, содержащий уникальный идентификатор, удаляется при закрытии веб-браузера.

.