Gizlilik Politikası

Sosyal platform için https://sozialplattform.de adresinden erişilebilen bu gizlilik politikasında, sosyal platform aracılığıyla elektronik uygulamalar oluştururken size veya başkalarına kişi olarak bireysel olarak atanabilecek bilgilerin ("kişisel veriler") nasıl işlendiğini ve kullanıldığını aşağıda açıklıyoruz.

Veri işlemenin her adımı için,

• veri koruma yasası uyarınca hangi makamın sorumlu olduğunu (bölüm 1),
• veri koruma hakkında herhangi bir sorunuz varsa kiminle iletişime geçebileceğinizi (bölüm 2) ve
• sizin ve kişisel verileri işlenen diğer kişilerin hangi haklara sahip olduğunu (bölüm 3) açıklıyoruz.

Bölüm 4'te, veri işlemenin münferit adımlarını, özellikle bu adımların her durumda neden gerçekleştiğini, dayandıkları yasal temeli, adımların her durumda nasıl çalıştığını ve kişisel verilerin her durumda özel olarak nasıl işlendiğini açıklıyoruz.

1. Sorumlu makam

Elektronik başvuru bağlamında kişisel verilerin işlenmesinden sorumlu makam, başvurunun daha sonraki idari prosedürde işlenmesinden de sorumlu olan veya başvurunun elektronik olarak gönderildiği makamdır. Veri koruma yasası uyarınca belirli bir başvurudan sorumlu olan makam, yetkili makama ve dolayısıyla mevcut yardım hakkınıza bağlıdır. eğitim ve katılım genel bakış sayfasında, ilgili yardımı seçin ve ardından başvuru sayfasına posta kodunuzu girin. Daha sonra sorumlu veri koruma görevlisi görüntülenecektir. Veri koruma ile ilgili sorular için doğrudan ilgili makamın veri koruma görevlisi ile iletişime geçilmelidir. İletişim bilgileri bölüm 2'de listelenmiştir.

2. Veri koruma görevlisi, denetleyici makam

"Veri korumadan sorumlu makamın veri koruma görevlisinin iletişim bilgileri ikamet yerinize bağlıdır. Kişisel verileriniz toplandığında aşağıdaki şekilde bilgilendirileceksiniz: Bir başvuru ve ikamet yerinizi seçer seçmez, "Başvuru gönder" seçeneğine tıklayarak seçilen başvuru yoluna yönlendirileceksiniz. Burada örneğin BundID gibi bir giriş yöntemi seçersiniz. Seçiminizi yaptıktan sonra, kullanım koşullarına ve veri koruma bilgilerine yönlendirileceksiniz. "Gizlilik politikası "na tıklarsanız, veri koruma görevlisinin iletişim bilgilerini madde 9 altında bulabilirsiniz."

3. Veri sahibi olarak haklar

Kişisel verileri bir kamu kurumu tarafından işlenen her kişi, veri sahibi olarak ilgili sorumlu kuruma karşı aşağıdaki hakları ileri sürebilir (madde 1 uyarınca).

3.1. Erişim ve kopyalama hakkı

Veri sahipleri, GDPR'nin 15. maddesi uyarınca yetkili makamdan kendileriyle ilgili kişisel verileri işleyip işlemediğine dair bilgi talep edebilir. Böyle bir durumda, veri sahipleri GDPR Madde 15'te belirtilen veri işlemeye ilişkin bilgileri talep edebilirler. Veri sahibinin talebi üzerine, sorumlu makam (madde 1 uyarınca) işlenen kişisel verilerin bir kopyasını sağlayacaktır.

3.2. Düzeltme hakkı

Veri sahipleri, GDPR Madde 16 uyarınca yetkili makamdan kişisel verilerinin düzeltilmesini talep edebilir. 16 GDPR uyarınca yetkili makamın kendileriyle ilgili yanlış kişisel verileri düzeltmesini veya uygun olduğu durumlarda eksik kişisel verileri tamamlamasını talep edebilir.

3.3. Silme hakkı

Veri sahipleri, GDPR'nin 17. maddesi uyarınca yetkili makamdan kişisel verilerinin silinmesini talep edebilir. GDPR Madde 17'de belirtilen koşulların karşılanması şartıyla, yetkili makamın kendileriyle ilgili kişisel verileri silmesini talep edebilir.

3.4. İşlemenin kısıtlanması hakkı

Veri sahipleri, GDPR Madde 18 uyarınca yetkili makamdan işlemenin kısıtlanmasını talep edebilir. GDPR Madde 18'de belirtilen koşulların karşılanması şartıyla, veri sahipleri GDPR Madde 18 uyarınca kendileriyle ilgili kişisel verilerin işlenmesinin kısıtlanmasını talep edebilir.

3.5. Veri taşınabilirliği hakkı

Veri sahipleri, GDPR Madde 20 uyarınca veri taşınabilirliği hakkına sahip olabilir. GDPR Madde 20 uyarınca, veri sahipleri, GDPR Madde 20'de belirtilen koşulların karşılanması halinde, kendileriyle ilgili kişisel verileri yapılandırılmış, yaygın olarak kullanılan ve makine tarafından okunabilir bir formatta alma ve bu verileri bir kontrolörden diğerine aktarma hakkına sahiptir.

3.6. İşlemeye itiraz etme hakkı

Veri sahipleri, özel durumlarıyla ilgili gerekçelerle, GDPR Madde 6(1)(1)(f)'ye dayalı olarak kendileriyle ilgili kişisel verilerin işlenmesine itiraz etme hakkına sahiptir. 1 alt paragraf 1 lit. e) GDPR.

Yetkili makam, GDPR Madde 21 uyarınca bu verilerin işlenmesine devam edilmesine ilişkin koşulların karşılandığını gösteremediği ve gerekirse kanıtlayamadığı sürece kişisel verileri artık işlemeyecektir.

3.7. Rızayı geri çekme hakkı

Etkilenen kişiler, GDPR Madde 7 paragraf 3 uyarınca kendileriyle ilgili kişisel verilerin işlenmesi için yetkiliye verdikleri rızayı her zaman geri çekebilirler. Rızanın geri çekilmesi yalnızca gelecek için geçerlidir; rıza temelinde halihazırda gerçekleştirilen kişisel verilerin işlenmesi geri çekmeden etkilenmez.

Rıza yalnızca tek bir işleme adımı için verilmişse, bu işleme adımı rıza verildikten hemen sonra gerçekleştirilir ve tamamlanırsa ve sonraki işleme adımları rızaya dayalı olarak gerçekleştirilmezse, rızanın geri çekilmesi artık herhangi bir etkiye sahip olmayabilir.

3.8. Veri koruma denetim makamına şikayette bulunma hakkı

Etkilenen kişiler, kendileriyle ilgili kişisel verilerin yetkili makam tarafından işlenmesi hakkında her zaman şikayette bulunabilirler. Böyle bir şikayet yetkili veri koruma denetim makamına yapılmalıdır.

4. Kişisel verileriniz nasıl işlenir

Bu bölüm 4'te, kişisel verilerin işlendiği bireysel işleme adımlarını açıklıyoruz. Genel ve kapsayıcı işleme adımlarını açıklıyoruz (bölüm 4.1 ve 4.3) ve bölüm 4.2'de sosyal platform aracılığıyla eğitim ve katılım yardımları için elektronik olarak sunulabilecek başvuruyu tartışıyoruz.

4.1. Sosyal platformun teknik işletimi

Sosyal platformun teknik işletimi ve dolayısıyla kişisel verilerin bu gizlilik politikasına uygun olarak işlenmesi tamamen Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf tarafından gerçekleştirilir. IT.NRW, Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca veri korumadan sorumlu makam için (Bölüm 1 uyarınca) ek bir işlemci olarak hareket eder. § § 80 SGB X.

4.2. Yardımlar için elektronik başvurular

Aşağıda uygulamayı ayrıntılı olarak sunuyoruz.

Eğitim ve katılım yardımları için başvuru

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahipleri, örneğin temsilciler veya bakıcılar dahil

Yardım alanlar, örneğin çocuklar, gençler

.Örn. çocuklar, gençler

Hak sahibi ile aile veya benzer bir ilişkisi olan diğer kişiler

Hangi kişisel veri kategorileri işlenmektedir?

• Başvuru sahibine ilişkin ana veriler: soyadı, adı, akademik derece bilgisi, doğum tarihi, uyruğu
  
  Başvuru sahibine ilişkin iletişim verileri: telefon numarası, e-posta adresi, adres
  
  Yetkili temsilci ana verileri: Soyadı, adı, şirket, dernek veya başka bir kuruluşun adı, başvuruyu yapan kişiyle ilişkisi, vekalet belgesi
  
  Yetkili temsilcinin iletişim bilgileri: telefon numarası, e-posta adresi, adres
• Gerekliliklerin belirlenmesi - yardımların alınması: Müşteri numarası/BG numarası, SGB XII referans numarası, konut yardımı numarası, çocuk zammı numarası, AsylbLG referans numarası, diğer yardımların açıklaması, yardım almama açıklaması
• Çocuklarla ilgili ana veriler: Soyadı, adı, doğum tarihi, cinsiyet
• Eğitim ve katılım için ihtiyaçlar: (Okul) gezileri ve sınıf gezileri için gereksinimler, okul gezileri ve (sınıf) gezilerinin kanıtı, okul yönetim ofisi tarafından onaylanan özel biletin kanıtı, okul malzemeleri ödeneği, okul taşımacılığı için gereksinimler, okul taşımacılığının kanıtı, öğrenme desteği için gereksinimler, öğrenme desteğinin kanıtı, Okulun öğrenme desteğine ilişkin beyanı, öğle yemeği ikramı gereklilikleri, öğle yemeği ikramının kanıtı, sosyal ve kültürel hayata katılım gereklilikleri, sosyal ve kültürel hayata katılımın kanıtı, kişisel okul gereklilikleri, maliyet ödemesinin kanıtı
• Okul veya kurum hakkında bilgi: Devam edilen kurum (okul veya çocuk tesisi), okulun / tesisin adı
• Finansal detaylar: Banka hesap bilgileri
• Metadata: Sözde kullanıcı kimliği, işlem kimliği, oluşturma tarihi, son güncelleme tarihi, tamamlanma tarihi, (istemci) ref kimliği, oturum kimliği, kullanıcı kimliği, kullanıcı nesnesi (kullanıcı kimliği ve oturum kimliğini de içerir), belge UUID'leri, belge verileri, uygulama kimliği

Veriler neden işleniyor? (İşleme amaçları)

Eğitim ve katılım yardımlarına hak kazanma konusunda karar vermek için idari prosedürün yürütülmesi.

Kişisel verilere ne olur?

Kişisel veriler sosyal platformda elektronik olarak kaydedilir ve elektronik olarak yetkili kuruma (Bölüm 1 uyarınca veri korumadan sorumlu makam) iletilir. Bilgiler daha sonra eğitim yardımları ve idari prosedüre katılım kararı için yetkili makam tarafından işlenir.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, sorumlu makam için Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. § Yetkili kurum için Madde 80 SGB X (Madde 1 uyarınca veri korumadan sorumlu makam).

2. Yetkili kurum (Madde 1 uyarınca veri korumadan sorumlu makam), kişisel verileri eğitim ve katılım yardımları için idari prosedürün yasal dayanağı olarak toplar ve işler, yani Madde 6 paragraf 1 alt paragraf 1 lit. e ile bağlantılı olarak §§ 28-30 SGB II, §§ 67 ff. ile bağlantılı olarak §§ 34-34c SGB XII. §§ 67 ff. SGB X, § 6b BKGG, §§ 2-3 AsylbLG.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Eğitim ve katılım yardımları için başvuruda bulunmak isteyen herkes, yasal olarak kararla ilgili tüm bilgileri ve gerekirse istenen kanıtları sağlamakla yükümlüdür. Gerekli veriler sağlanmadığı takdirde başvuru düzgün bir şekilde işleme alınamaz.

Bilgi ve kanıtların sosyal platform üzerinden elektronik olarak sağlanması gerekmez, diğer iletişim kanalları aracılığıyla veya şahsen de sağlanabilir.

Yetkili kurum (1. Bölüm uyarınca veri korumadan sorumlu makam), karar için gerekli bilgiler sağlanmadığı sürece başvuruyu reddedebilir.

Kişisel veriler ne kadar süre saklanacak?

1. Başvuru gönderildikten sonra, başvuru için toplanan kişisel veriler sosyal platformdan hemen, genellikle sadece birkaç dakika sonra silinecektir.

2. Sorumlu kurumda, kişisel verilerin saklanma süresi, zaman açısından veri minimizasyonu ilkesini belirleyen GDPR Madde 5 paragraf 1 lit. e'de düzenlenen saklama sınırlaması ilkesine dayanmaktadır. Sorumlu kuruluşlar kendi sorumluluklarında belirli bir saklama süresini belirler.

4.3. Çeşitli elektronik uygulamalar için sınır ötesi veri işleme

Bu bölüm 4. 3'te açıklanan işleme adımları tüm uygulamalar için aynı şekilde uygulanır.3, sosyal platformda elektronik olarak sunulabilen tüm başvurular için aynı şekilde uygulanır ve yukarıdaki bölüm 4.2'de belirtilen başvuru prosedürü için geçerlidir.

4.3.1. Yeni bir kimlik kartı veya elektronik oturma izni kullanarak kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres

Veriler neden işleniyor? (İşleme amaçları)

Başvuru sahibinin veya bakıcının veya yetkili temsilcinin sosyal platform kullanıcısına bir başvuru atayabilmek için medya kesintisiz kimlik doğrulaması.

Kişisel verilere ne olur?

Yeni kimlik kartı (nPA) veya elektronik oturma izni kullanılarak kimlik doğrulaması yapıldığında, yukarıda belirtilen kişisel veriler okuyucu (örneğin çipli kart okuyucu veya akıllı telefon) kullanılarak nPA'nın güvenli bellek çipinden okunur ve yerel olarak yüklenen kimlik kartı uygulaması aracılığıyla doğrudan yerel web tarayıcısına ve oradan da sosyal platforma iletilir. Bu aktarım sırasında hiçbir üçüncü taraf veriler için aracı olarak hareket etmez.

Yasal dayanak nedir?

1. Yukarıda belirtilen veriler yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla alınır.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru sahibi için Madde 80 SGB X ile bağlantılı olarak Madde 28 GDPR uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Başvuru sahibi veya yetkili temsilci yasal olarak bu kişisel verileri sağlamakla yükümlü değildir. Yetkili temsilci, bir nPA veya elektronik ikamet izni vasıtasıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makama (madde 1 uyarınca veri koruma yasası uyarınca sorumlu makam) kendini meşrulaştırmakla yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak sunulabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya temsilcisi başvuruyu başka yollarla yetkili makama sunmakta serbesttir.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından, orada geçerli olan düzenlemelere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.2. Kullanıcı hesabı üzerinden kimlik doğrulama

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres
• Salutasyon
• Kullanıcı hesabının posta kutusu
• E-Posta

Veriler neden işleniyor? (İşleme amaçları)

Sosyal platformun bir kullanıcısına bir başvuru atayabilmek için başvuru sahibinin veya bakıcının veya yetkili temsilcinin medya kesintisiz kimlik doğrulaması.

Kişisel verilere ne olur?

Örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal devletin bir hizmet hesabı gibi bir kullanıcı hesabı üzerinden kimlik doğrulaması yaparken, kullanıcı hesabında saklanıyorsa yukarıdaki kişisel veriler talep edilir.

Veriler, ilgili kullanıcı hesabının yönetiminden (iletim) sorumlu makamdan alınır.

Yasal dayanak nedir?

1. Yukarıda belirtilen veriler sadece başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızası ile Madde 8 (6) OZG uyarınca alınacaktır.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru sahibi için Madde 80 SGB X ile bağlantılı olarak Madde 28 GDPR uyarınca sipariş işleme yoluyla gerçekleştirilir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için Bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir? Bakıcı ve yetkili temsilci, bir kullanıcı hesabı aracılığıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makam (bölüm 1 uyarınca veri korumadan sorumlu makam) karşısında kendilerini meşrulaştırmak veya verilerin aktarılmasına izin vermekle yasal olarak yükümlü değildir.

Bununla birlikte, sosyal platform üzerinden elektronik olarak yapılabilen tüm başvurular, nPA, elektronik ikamet izni veya bir kullanıcı hesabı aracılığıyla teknik meşrulaştırma gerektirir.

Elektronik başvuru, meşrulaştırma olmadan tamamlanamaz. Bununla birlikte, başvuru sahibi veya bakıcı ve yetkili temsilci, başvuruyu başka yollarla yetkili makama sunmakta hala özgürdür.

Kişisel veriler ne kadar süre saklanacak?

Kişisel veriler, başvuru yetkili makama (Bölüm 1 uyarınca veri korumadan sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformda silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.3. Kullanıcı hesabındaki verilerin uygulamaya dahil edilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Başvuru sahibi ve varsa bakıcı veya yetkili temsilci

Hangi kişisel veri kategorileri işleniyor?

• Aile adı
• İlk ad
• Doğum tarihi
• Adres
• Adres
• E-posta

Veriler neden işleniyor? (İşleme amaçları)

Başvuru sahibinin veya bakıcısının veya yetkili temsilcisinin yukarıdaki kişisel verilerinin, başvuru formunun medya kesintisi olmaksızın önceden doldurulması için aktarılması.

Kişisel verilere ne olur?

Başvuru sahibi veya bakıcı veya yetkili temsilci, başvurunun başlangıcında kendilerini bir kullanıcı hesabı aracılığıyla doğrularsa, örneğin Servicekonto.NRW, federal hükümetin veya başka bir federal eyaletin bir hizmet hesabı, yukarıdaki kişisel veriler, kullanıcı hesabında saklanması koşuluyla ilgili uygulamaya aktarılabilir.

Veriler, ilgili kullanıcı hesabının yönetiminden (aktarım) sorumlu makamdan alınır.

Aktarılan tüm veriler burada başvuru sahibi veya bakıcı veya yetkili temsilci tarafından değiştirilebilir ve üzerine yazılabilir.

Yasal dayanak nedir?

1. Yukarıda belirtilen verilerin aktarımı yalnızca başvuru sahibinin veya bakıcının veya yetkili temsilcinin rızasıyla gerçekleşir.

2. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili sosyal platform için Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleşir. § Veri koruma yasası uyarınca başvurudan sorumlu makam için Madde 80 SGB X (Bölüm 1 uyarınca).

3. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama yükümlülüğü var mı ve verilerin sağlanmaması durumunda sonuçlar nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci kişisel verileri sağlamakla yükümlüdür. Başvuru sahibi veya bakıcı veya yetkili temsilci yasal olarak veri aktarımına izin vermek zorunda değildir.

Başvuru sahibi veya bakıcı veya yetkili temsilci işlemeye izin vermezse, bilgiler kendileri girilmelidir.

Kişisel veriler ne kadar süre saklanacaktır?

Kişisel veriler sosyal platformdaki uygulamada saklanacak ve başvuru yetkili makama (bölüm 1 uyarınca veri korumasından sorumlu makam) gönderildikten sonra diğer başvuru verileriyle birlikte sosyal platformdan silinecektir.

Kişisel veriler ayrıca yetkili makam (bölüm 1 uyarınca veri korumadan sorumlu makam) tarafından ilgili yönetmeliklere uygun olarak başvuru hakkında karar vermek için ilgili idari prosedürde saklanacaktır.

4.3.4. Gönderilmemiş başvuruların saklanması

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talebi gönderen aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor?

İlgili talepte olduğu gibi aynı kategoriler.

Veriler neden işleniyor? (İşleme amaçları)

Bir başvurunun kesintiye uğramasını ve daha sonra tamamlanmasını sağlamak için, örneğin bir başvuruyla ilgili daha fazla bilgi veya belge sağlamak için.

Kişisel verilere ne olur?

Veriler sosyal platform veritabanında saklanır. Gönderilmemiş başvuruların saklanması, yalnızca başvuru sahibi veya bakıcı veya yetkili temsilci kendilerini bir kullanıcı hesabıyla doğruladıysa mümkündür. Bunun dışında verilerin işlenmesi söz konusu değildir.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, ilgili başvuru için Madde 80 SGB X ile bağlantılı olarak GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleşir.

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar, çünkü başvuru sahibinin - kağıt formundaki başvurularda olduğu gibi - başvurularını daha sonraki bir tarihte tamamlaması mümkün olmalıdır. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Bu kişisel verileri sağlama zorunluluğu var mı ve verilerin sağlanmaması durumunda sonuçları nelerdir?

Başvuru sahibi veya bakıcı veya yetkili temsilci, verileri sosyal platformda saklamakla yasal olarak yükümlü değildir. Kaydedilen başvurular istenildiği zaman silinebilir. Ancak, yeni bir başvuru yapılırken tüm verilerin yeniden girilmesi gerekir.

Kişisel veriler ne kadar süreyle saklanır?

Kaydedilen başvurular, daha önce gönderilmedikleri sürece, başvuruda yapılan son değişiklikten 24 saat sonra silinir. Bundan sonra, sistemden silinen uygulamalar 6 hafta süreyle şifrelenmiş veri yedeklerinden yeniden oluşturulabilir.

4.3.5. Gönderilen başvuruların iletilmesi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Talebi gönderen aynı kişilerin verileri.

Hangi kişisel veri kategorileri işleniyor?

İlgili talepte olduğu gibi aynı kategoriler.

Veriler neden işleniyor? (İşleme amaçları)

İlgili başvuru hakkında karar vermek için idari prosedürü yürütmek.

Kişisel verilere ne olur?

"Başvuru gönder" düğmesine tıklayarak bir başvuru gönderildikten sonra, veriler teknik olarak işlenir ve "Merkezi Veri Değişim Altyapısı" (CDE) olarak adlandırılan aracılığıyla iletilir. "Başvuruyu gönder" butonuna tıklayarak bir başvuru gönderildikten sonra, veriler teknik olarak işlenir ve "Merkezi Veri Değişim Altyapısı" (ZDI) aracılığıyla başvuru hakkında karar vermek için idari prosedürden sorumlu makama (bölüm 1 uyarınca veri koruma yasası uyarınca sorumlu makam) iletilir.

Yasal dayanak nedir?

1. "Merkezi Veri Değişim Altyapısına" (ZDI) yönlendirme ve operatörü tarafından işleme, Alman Sosyal Kanunu'nun (SGB X) 80. maddesi ile bağlantılı olarak GDPR Madde 28 uyarınca sipariş işleme yoluyla gerçekleştirilir.

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri ilgili idari prosedürün yasal dayanağına göre toplar. İdari prosedürün yasal dayanağı, ilgili prosedür için bölüm 4.2'de belirtilmiştir.

Kişisel veriler ne kadar süreyle saklanacaktır?

Veriler, işlendikten ve sorumlu makama iletildikten hemen sonra birkaç dakika içinde ZDI tarafından sosyal platformdan silinir.

4.3.6. Form yönetim sisteminin oturum çerezi

Kimin kişisel verileri işleniyor? (Veri sahibi kategorileri)

Çevrimiçi başvuru formunun doldurulduğu web tarayıcısının kullanıcısı.

Hangi kişisel veri kategorileri işlenmektedir?

Form yönetim sisteminde kullanıcıyı tanımak için benzersiz tanımlayıcı.

Veriler neden işleniyor? (İşleme amaçları)

Başvuru formunun belirli bir tarayıcı oturumuna atanması ve form yönetim sistemi ile tarayıcı arasındaki iletişimin atanması.

Kişisel verilere ne olur?

Benzersiz tanımlayıcı, kullanıcının son cihazındaki bir çerez dosyasında saklanır.

Yasal dayanak nedir?

1. MAGS NRW ve IT.NRW tarafından sosyal platformdaki işleme, Alman Sosyal Kanunu'nun 80. maddesi (SGB X) ile bağlantılı olarak GDPR Madde 28 uyarınca görevlendirilmiş işleme yoluyla gerçekleştirilir. § § 80 SGB X uyarınca veri koruma yasası uyarınca başvurudan sorumlu makam için (Bölüm 1 uyarınca).

2. Veri koruma yasası uyarınca başvurudan sorumlu makam (Bölüm 1 uyarınca), kişisel verileri Bölüm 4.2'de belirtilen idari prosedürün yasal dayanağı olarak işler, çünkü bu işlem çevrimiçi başvuru için teknik olarak gereklidir.

3. Veriler, veri koruma yasası uyarınca başvurudan sorumlu makam tarafından işlenir. Verilerin kullanıcının terminal cihazından alınması veya terminal cihazında saklanması durumunda, bu işlem veri koruma yasası uyarınca (Madde 1 uyarınca) başvurudan sorumlu makam tarafından Madde 25 paragraf 2'nin yasal temelinde yapılır. 2 TTDSG, çünkü alma ve depolama çevrimiçi başvuru işlevi için gereklidir.

Kişisel veriler ne kadar süreyle saklanır?

Tekil tanımlayıcıyı içeren oturum çerezi, web tarayıcısı kapatıldığında silinir.