Політика конфіденційності

Для електронних заявок на отримання пільг на навчання та участь у конкурсі

Політика конфіденційності щодо електронних заяв у процедурі надання пільг на навчання та участь у конкурсі

У цій політиці конфіденційності для соціальної платформи, яка доступна за адресою https://sozialplattform.de, ми пояснюємо, як інформація, яка може бути індивідуально присвоєна вам або іншим особам ("персональні дані"), обробляється та використовується під час створення електронних заявок через соціальну платформу.

Ми пояснюємо для кожного етапу обробки даних,

який орган несе відповідальність згідно із законом про захист даних (розділ 1),
до кого ви можете звернутися, якщо у вас виникнуть запитання щодо захисту даних (розділ 2), та
які права маєте ви та інші особи, чиї персональні дані обробляються (розділ 3).

У розділі 4 ми пояснюємо окремі етапи обробки даних, зокрема, чому ці етапи відбуваються в кожному конкретному випадку, правову основу, на якій вони ґрунтуються, як ці етапи працюють у кожному конкретному випадку та як конкретно обробляються персональні дані в кожному конкретному випадку.

1. Відповідальний орган

Органом, відповідальним за обробку персональних даних в контексті електронної заяви, є орган, який також відповідає за подальшу обробку заяви в наступній адміністративній процедурі або до якого заява надсилається в електронному вигляді. Орган, відповідальний за конкретну заяву відповідно до закону про захист даних, залежить від компетентного органу і, отже, від вашого поточного права на отримання допомоги. На оглядовій сторінці про освіту та участь виберіть відповідну пільгу, а потім введіть свій поштовий індекс на сторінці заяви. Після цього з'явиться відповідальний за захист даних. З питаннями щодо захисту даних слід звертатися безпосередньо до уповноваженого з питань захисту даних відповідного органу. Контактні дані вказані в розділі 2.

2. Уповноважений з питань захисту даних, наглядовий орган

"Контактні дані уповноваженого з питань захисту даних органу, відповідального за захист даних, залежать від вашого місця проживання. Ви будете проінформовані наступним чином, коли ваші персональні дані будуть зібрані: Після того, як ви вибрали заяву та місце проживання, ви перейдете до обраного маршруту подачі заяви, натиснувши на кнопку "Подати заяву". Тут ви обираєте спосіб реєстрації, наприклад, BundID. Після того, як ви зробите свій вибір, ви перейдете до умов використання та інформації про захист даних. Якщо ви натиснете на "Політика конфіденційності", ви знайдете контактні дані відповідального за захист даних у пункті 9."

3. Права як суб'єкта даних

Кожна особа, чиї персональні дані обробляються державним органом, може відстоювати наступні права як суб'єкт даних перед відповідним відповідальним органом (відповідно до пункту 1).

3.1. Право доступу та копіювання

Суб'єкти даних можуть вимагати від органу влади інформацію відповідно до ст. 15 GDPR про те, чи обробляє він персональні дані, які їх стосуються. Якщо це так, суб'єкти даних можуть вимагати інформацію про обробку даних, зазначену в ст. 15 GDPR. На вимогу суб'єкта даних відповідальний орган (відповідно до пункту 1) повинен надати копію оброблених персональних даних.

3.2. Право на виправлення

Суб'єкти даних можуть вимагати, щоб орган виправив їхні персональні дані відповідно до ст. 16 GDPR, щоб орган виправив неточні персональні дані, що стосуються їх, або, у відповідних випадках, доповнив неповні персональні дані.

3.3. Право на видалення

Суб'єкти даних можуть вимагати від органу знищення персональних даних відповідно до ст. 17 GDPR, щоб орган видалив персональні дані, що стосуються їх, за умови дотримання умов, викладених у ст. 17 GDPR.

3.4. Право на обмеження обробки

Суб'єкти даних можуть вимагати від органу обмеження обробки відповідно до ст. 18 GDPR. 18 GDPR, щоб обробка персональних даних, які їх стосуються, була обмежена, за умови дотримання умов, викладених у ст. 18 GDPR.

3.5. Право на перенесення даних

Суб'єкти даних можуть, відповідно до ст. 20 GDPR, мати право на перенесення даних. 20 GDPR, суб'єкти даних мають право отримувати персональні дані, що стосуються їх, у структурованому, загальновживаному та машинозчитуваному форматі та передавати ці дані від одного контролера до іншого, якщо виконуються умови, викладені в ст. 20 GDPR.

3.6. Право на заперечення проти обробки

Суб'єкти даних мають право заперечувати на підставах, що стосуються їхньої конкретної ситуації, проти обробки персональних даних, які їх стосуються, що ґрунтується на ст. 6 ч. 1 п. 1 п. f) GDPR. 1 абз. 1 пп. 1 літ. е) GDPR.

У такому випадку орган більше не буде обробляти персональні дані, якщо він не зможе продемонструвати і, за необхідності, довести, що умови для продовження обробки цих даних відповідно до ст. 21 GDPR виконані.

3.7. Право на відкликання згоди

Постраждалі особи можуть у будь-який час відкликати згоду, яку вони надали органу влади на обробку персональних даних, що їх стосуються, відповідно до ч. 3 ст. 7 GDPR. Відкликання згоди діє лише на майбутнє; на обробку персональних даних, яка вже здійснюється на підставі згоди, відкликання не впливає.

Якщо згода надається лише на одну операцію з обробки, ця операція з обробки здійснюється та завершується негайно після надання згоди, а наступні операції з обробки не здійснюються на підставі згоди, будь-яке відкликання згоди більше не може мати жодних наслідків.

3.8.Право на подання скарги до органу нагляду за захистом даних

Постраждалі особи можуть у будь-який час подати скаргу на обробку персональних даних, які їх стосуються, органом. Така скарга повинна бути подана до компетентного наглядового органу з питань захисту даних.

4. Як обробляються ваші персональні дані

У цьому розділі 4 ми пояснюємо окремі етапи обробки, на яких обробляються персональні дані. Ми описуємо загальні та всеохоплюючі етапи обробки (розділи 4.1 та 4.3), а в розділі 4.2 обговорюємо заяву, яку можна подати в електронному вигляді на отримання допомоги на освіту та участь через соціальну платформу.

4.1. Технічна експлуатація соціальної платформи

Технічна експлуатація соціальної платформи, а отже, вся обробка персональних даних відповідно до цієї політики конфіденційності, повністю здійснюється Landesbetrieb Information und Technik Nordrhein-Westfalen (IT.NRW), Mauerstraße 51, 40476 Düsseldorf. IT.NRW виступає в кожному випадку як додатковий процесор для органу, відповідального за захист даних (відповідно до розділу 1), згідно зі статтею 28 GDPR у поєднанні з розділом 80 SGB X. § § 80 SGB X.

4.2. Електронні заяви на отримання пільг

Далі ми детально представляємо заяву.

Заява на отримання пільг на освіту та участь

Чиї особисті дані обробляються? (Категорії суб'єктів даних)

Заявники, включаючи, наприклад, представників або опікунів

Одержувачі допомоги, наприклад, діти, молодь

.наприклад, діти, підлітки

Інші особи, які мають родинні або подібні відносини з бенефіціаром

Які категорії персональних даних обробляються?

Основні дані про заявника: прізвище, ім'я, науковий ступінь, дата народження, громадянство

Контактні дані про заявника: номер телефону, адреса електронної пошти, адреса

Основні дані уповноваженого представника: Прізвище, ім'я, назва компанії, асоціації або іншої організації, зв'язок з особою, яка подає заявку, підтвердження довіреності

Контактні дані уповноваженого представника: номер телефону, адреса електронної пошти, адреса
Визначення вимог - розіграш призів: Номер клієнта/BG №, референс-номер SGB XII, номер житлової допомоги, номер добавки на дитину, референс-номер AsylbLG, пояснення щодо інших виплат, пояснення щодо неотримання виплат
Основні дані про дітей: Прізвище, ім'я, дата народження, стать
Потреби в освіті та участі: Потреби в (шкільних) екскурсіях та поїздках з класом, підтвердження шкільних екскурсій та (класних) поїздок, підтвердження спеціального квитка, затвердженого адміністрацією школи, допомога на шкільне приладдя, потреби в шкільному транспорті, підтвердження шкільного транспорту, потреби в навчальній підтримці, підтвердження навчальної підтримки, заява зі школи про підтримку у навчанні, вимоги щодо обіду, докази отримання обіду, вимоги щодо участі у соціальному та культурному житті, докази участі у соціальному та культурному житті, особисті вимоги школи, докази сплати витрат
Інформація про школу або установу, яку ви відвідуєте: Заклад, який відвідує дитина (школа або дитячий заклад), назва школи/закладу
Фінансові дані: Реквізити банківського рахунку
Метадані: Псевдо ідентифікатор користувача, ідентифікатор процесу, дата створення, дата останнього оновлення, дата завершення, ідентифікатор посилання (клієнта), ідентифікатор сеансу, ідентифікатор користувача, об'єкт користувача (також містить ідентифікатор користувача та ідентифікатор сеансу), UUID документа, дані документа, ідентифікатор програми

Чому обробляються дані? (Мета обробки)

Проведення адміністративної процедури прийняття рішення про право на отримання допомоги на навчання та участь.

Що відбувається з персональними даними?

Персональні дані записуються в електронному вигляді на соціальній платформі та передаються в електронному вигляді до компетентного органу (органу, відповідального за захист даних відповідно до розділу 1). Потім інформація обробляється компетентним органом для прийняття рішення про пільги на освіту та участі в адміністративній процедурі.

Яка правова основа?

1. Обробка на соціальній платформі MAGS NRW та IT.NRW здійснюється шляхом обробки на замовлення відповідно до ст. 28 GDPR у поєднанні з § 80 SGB X для відповідального органу. § 80 SGB X для компетентного органу (органу, відповідального за захист даних відповідно до § 1).

2. Компетентний орган (орган, відповідальний за захист даних відповідно до § 1) збирає та обробляє персональні дані на правовій основі для адміністративної процедури надання допомоги на освіту та участі, а саме: ст. 6 абз. 1 пп. 1 літ. е у поєднанні з §§ 28-30 SGB II, §§ 34-34c SGB XII у поєднанні з §§ 67 і далі §§ 67 і далі SGB X, § 6b BKGG, §§ 2-3 AsylbLG.

Чи є обов'язок надавати ці персональні дані і які наслідки у разі їх ненадання?

Особа, яка бажає подати заяву на отримання допомоги на навчання та участь, зобов'язана за законом надати всю інформацію, що має значення для прийняття рішення, а також, у разі необхідності, надати необхідні докази. Якщо необхідні дані не будуть надані, заявка не може бути розглянута належним чином.

Інформація та докази не обов'язково повинні бути надані в електронному вигляді через соціальну платформу, але також можуть бути надані іншими каналами зв'язку або особисто.

Компетентний орган (орган, відповідальний за захист даних відповідно до розділу 1) може відмовити в задоволенні заявки, якщо не буде надана інформація, необхідна для прийняття рішення.

Як довго зберігатимуться персональні дані?

1. Після відправлення заявки персональні дані, зібрані для заявки, будуть негайно видалені з соціальної платформи, зазвичай через кілька хвилин.

2 У відповідальному органі тривалість зберігання персональних даних ґрунтується на принципі обмеження зберігання, що регулюється ст. 5 п. 1 літ. е GDPR, яка визначає принцип мінімізації даних з точки зору часу. Відповідальні органи визначають конкретну тривалість зберігання під свою відповідальність.

4.3. Транскордонна обробка даних для різних електронних додатків

Етапи обробки, описані в цьому розділі 4.3, реалізуються однаково для всіх заявок, які можна подати в електронному вигляді на соціальній платформі, і стосуються процедури подання заявки, згаданої вище в розділі 4.2.

4.3.1. Автентифікація за допомогою нового посвідчення особи або електронного дозволу на проживання

Чиї персональні дані обробляються? (Категорії суб'єктів даних)

Заявник та, у відповідних випадках, опікун або уповноважений представник

Які категорії персональних даних обробляються?

Прізвище
Ім'я
Дата народження
Адреса

Чому обробляються дані? (Мета обробки)

Безперервна автентифікація заявника або опікуна чи уповноваженого представника для того, щоб мати можливість призначити заявку користувачеві соціальної платформи.

Що відбувається з персональними даними?

Під час автентифікації за допомогою нового посвідчення особи (nPA) або електронного дозволу на проживання вищезгадані персональні дані зчитуються з захищеного чіпа пам'яті nPA за допомогою зчитувача (наприклад, зчитувача чіп-карт або смартфона) і передаються безпосередньо в локальний веб-браузер через локально встановлений додаток для посвідчення особи, а звідти на соціальну платформу. Жодна третя сторона не виступає посередником для даних під час цієї передачі.

Яка правова основа?

1. Вищезазначені дані отримуються лише за згодою заявника або піклувальника чи уповноваженого представника.

2. обробка даних на соціальній платформі MAGS NRW та IT.NRW здійснюється шляхом обробки на замовлення відповідно до ст. 28 GDPR у поєднанні з § 80 SGB X для відповідного заявника. § § 80 SGB X для органу, відповідального за розгляд заяви відповідно до закону про захист даних (згідно з § 1).

3. Орган, відповідальний за розгляд заяви відповідно до закону про захист даних (згідно з § 1), збирає персональні дані на правовій основі для відповідної адміністративної процедури. Правові підстави для адміністративної процедури зазначені в розділі 4.2.

Чи є обов'язок надавати ці персональні дані, і які наслідки, якщо дані не будуть надані?

Заявник або уповноважений представник не зобов'язаний надавати ці персональні дані за законом. Заявник або уповноважений представник юридично не зобов'язаний легітимізувати себе перед органом, відповідальним за адміністративну процедуру прийняття рішення за заявою (органом, відповідальним згідно із законом про захист даних відповідно до пункту 1), за допомогою NPA або електронного дозволу на перебування.

Однак, всі заяви, які можна подати в електронному вигляді через соціальну платформу, вимагають технічної легітимізації, або за допомогою НПУ, або електронного дозволу на проживання, або облікового запису користувача.

Електронна заява не може бути заповнена без легітимізації. Однак заявник або представник може подати заяву до компетентного органу в інший спосіб.

Як довго зберігатимуться персональні дані?

Персональні дані будуть видалені з соціальної платформи разом з іншими даними заяви після того, як заяву буде надіслано до компетентного органу (органу, відповідального за захист даних відповідно до розділу 1).

Персональні дані також зберігатимуться компетентним органом (органом, відповідальним за захист даних відповідно до розділу 1) у відповідній адміністративній процедурі прийняття рішення щодо заявки згідно з чинними там правилами.

4.3.2. Автентифікація через обліковий запис користувача

Чиї особисті дані обробляються? (Категорії суб'єктів даних)

Заявник та, за необхідності, опікун або уповноважений представник

Які категорії персональних даних обробляються?

Прізвище
Ім'я
Дата народження
Адреса
Привітання
Поштова скринька облікового запису користувача
E-.Mail

Для чого обробляються дані? (Мета обробки)

Що відбувається з персональними даними?

При автентифікації через обліковий запис користувача, наприклад, Servicekonto.NRW, службовий обліковий запис федерального уряду або іншої федеральної землі, запитуються вищезазначені особисті дані, якщо вони зберігаються в обліковому записі користувача.

Дані отримуються від органу, відповідального за управління відповідним обліковим записом користувача (передача).

Яка правова основа?

1. Вищезазначені дані будуть отримані лише за згодою заявника або опікуна чи уповноваженого представника відповідно до § 8 абз. 6 OZG.

2. Обробка на соціальній платформі MAGS NRW та IT.NRW здійснюється шляхом обробки замовлень відповідно до ст. 28 GDPR у поєднанні з § 80 SGB X для відповідного заявника. § § 80 SGB X для органу, відповідального за розгляд заяви відповідно до закону про захист даних (згідно з § 1).

3. Орган, відповідальний за розгляд заяви відповідно до закону про захист даних (згідно з § 1), збирає персональні дані на правовій основі для відповідної адміністративної процедури. Правова основа адміністративної процедури вказана для відповідної процедури в розділі 4.2.

Чи є обов'язок надавати ці персональні дані, і які наслідки, якщо дані не надаються? опікун та уповноважений представник юридично не зобов'язані легітимізувати себе перед органом, відповідальним за адміністративну процедуру прийняття рішення за заявою (органом, відповідальним за захист даних відповідно до розділу 1), за допомогою облікового запису користувача або давати згоду на передачу даних.

Однак, всі заяви, які можна подати в електронному вигляді через соціальну платформу, вимагають технічної легітимізації, або через НПА, або через електронний дозвіл на проживання, або через обліковий запис користувача.

Електронна заява не може бути заповнена без легітимізації. Однак заявник або опікун та уповноважений представник можуть подати заяву до компетентного органу іншими способами.

Як довго зберігатимуться персональні дані?

Персональні дані будуть видалені на соціальній платформі разом з іншими даними заяви після того, як заяву буде надіслано до компетентного органу (органу, відповідального за захист даних відповідно до розділу 1).

Персональні дані також зберігатимуться компетентним органом (органом, відповідальним за захист даних згідно з розділом 1) у відповідній адміністративній процедурі прийняття рішення щодо заявки згідно з чинними нормативно-правовими актами.

4.3.3. Включення даних з облікового запису користувача до заявки

Чиї особисті дані обробляються? (Категорії суб'єктів даних)

Заявник та, за необхідності, опікун або уповноважений представник

Які категорії персональних даних обробляються?

Прізвище
Ім'я
Дата народження
Адреса
Поштова адреса
Електронна пошта

Чому обробляються дані? (Мета обробки)

Передача вищезазначених персональних даних заявника або опікуна чи уповноваженого представника для попереднього заповнення аплікаційної форми без переривання зв'язку.

Що відбувається з персональними даними?

Якщо заявник або опікун чи уповноважений представник аутентифікується через обліковий запис користувача на початку подання заяви, наприклад, Servicekonto.NRW, обліковий запис федерального уряду або іншої федеральної землі, вищезазначені персональні дані можуть бути передані до відповідної програми за умови, що вони зберігаються в обліковому записі користувача.

Усі передані дані можуть бути змінені та перезаписані тут заявником або опікуном чи уповноваженим представником.

Яка правова основа?

1. передача вищезазначених даних відбувається лише за згодою заявника або опікуна чи уповноваженого представника.

2. обробка на соціальній платформі MAGS NRW та IT.NRW відбувається шляхом обробки на замовлення відповідно до ст. 28 GDPR у поєднанні з § 80 SGB X для відповідної соціальної платформи. § § 80 SGB X для органу, відповідального за заяву відповідно до закону про захист даних (згідно з § 1).

3. Орган, відповідальний за заяву відповідно до закону про захист даних (згідно з § 1), збирає персональні дані на правовій основі для відповідної адміністративної процедури. Правова основа адміністративної процедури вказана для відповідної процедури в розділі 4.2.

Чи є обов'язок надавати ці персональні дані і які наслідки, якщо дані не будуть надані?

Заявник або опікун або уповноважений представник зобов'язаний надати персональні дані. Заявник або опікун чи уповноважений представник юридично не зобов'язаний надавати згоду на передачу даних.

Якщо заявник або опікун чи уповноважений представник не дає згоди на обробку, інформацію необхідно внести самостійно.

Як довго будуть зберігатися персональні дані?

Персональні дані зберігатимуться в заявці на соціальній платформі та видалятимуться з соціальної платформи разом з іншими даними заявки після того, як заявка буде надіслана до компетентного органу (органу, відповідального за захист даних відповідно до розділу 1).

4.3.4. Зберігання невідправлених заявок

Чиї особисті дані обробляються? (Категорії суб'єктів даних)

Дані тих самих осіб, які подали запит.

Які категорії персональних даних обробляються?

Ті самі категорії, що й у відповідному запиті.

Чому обробляються дані? (Мета обробки)

Щоб уможливити переривання та подальше завершення заявки, наприклад, для надання додаткової інформації або документів, які мають відношення до заявки.

Що відбувається з персональними даними?

Дані зберігаються в базі даних соціальної платформи. Зберігання невідправлених заявок можливе лише в тому випадку, якщо заявник, опікун або уповноважений представник пройшов аутентифікацію за допомогою облікового запису користувача. Після цього подальша обробка даних не відбувається.

Яка правова основа?

1. Обробка даних на соціальній платформі MAGS NRW та IT.NRW відбувається шляхом обробки замовлень відповідно до ст. 28 GDPR у поєднанні з § 80 SGB X для відповідної заявки.

2. орган, відповідальний за заявку відповідно до закону про захист даних (згідно з розділом 1), збирає персональні дані на правовій основі для відповідної адміністративної процедури, оскільки заявник повинен мати можливість - як і у випадку з заявками в паперовій формі - завершити свою заявку пізніше. Правова основа адміністративної процедури вказана для відповідної процедури в розділі 4.2.

Чи є обов'язок надавати ці персональні дані і які наслідки, якщо дані не надаються?

Заявник, опікун або уповноважений представник не зобов'язаний зберігати дані на соціальній платформі. Збережені заявки можна видалити в будь-який час. Однак при подачі нової заявки всі дані необхідно ввести заново.

Як довго зберігаються особисті дані?

Збережені заявки видаляються через 24 години після останньої зміни в заявці, якщо вони не були відправлені до цього часу. Після цього видалені з системи заявки ще можна відновити з зашифрованих резервних копій даних протягом 6 тижнів.

4.3.5. Передача поданих заявок

Чії персональні дані обробляються? (Категорії суб'єктів даних)

Дані тих самих осіб, які подали запит.

Які категорії персональних даних обробляються?

Ті самі категорії, що й у відповідному запиті.

Чому обробляються дані? (Мета обробки)

Проведення адміністративної процедури для прийняття рішення за відповідною заявою.

Що відбувається з персональними даними?

Після надсилання заяви шляхом натискання кнопки "Подати заяву" дані технічно обробляються та передаються через так звану "Центральну інфраструктуру обміну даними" (CDE). Після надсилання заяви шляхом натискання кнопки "Подати заяву" дані технічно обробляються та передаються через "Центральну інфраструктуру обміну даними" (ZDI) до органу, відповідального за адміністративну процедуру прийняття рішення щодо заяви (орган, відповідальний згідно із законодавством про захист даних відповідно до розділу 1).

Яка правова основа?

1. Передача до "Центральної інфраструктури обміну даними" (ZDI) та обробка оператором цієї інфраструктури здійснюються в рамках обробки замовлень згідно зі статтею 28 Загального регламенту про захист даних та у зв'язці з положеннями розділу 80 Німецького суспільного кодексу (SGB X).

2. Орган, відповідальний за розгляд заяви відповідно до законодавства про захист даних (згідно з розділом 1), збирає персональні дані на правовій основі для відповідної адміністративної процедури. Правові підстави для адміністративної процедури вказані для відповідної процедури в розділі 4.2.

Як довго зберігатимуться персональні дані?

Дані видаляються з соціальної платформи ЗДІ протягом декількох хвилин відразу після обробки та передачі відповідальному органу.

4.3.6. Сесійний файл cookie системи управління формами

Чиї особисті дані обробляються? (Категорії суб'єктів даних)

Користувача веб-браузера, через який заповнюється онлайн-анкета.

Які категорії персональних даних обробляються?

Унікальний ідентифікатор для розпізнавання користувача в системі управління формами.

Чому обробляються дані? (Мета обробки)

Унікальна прив'язка форми заявки до конкретного сеансу браузера та прив'язка зв'язку між системою управління формами та браузером.

Що відбувається з персональними даними?

Унікальний ідентифікатор зберігається у файлі cookie на кінцевому пристрої користувача.

Яка правова основа?

1. Обробка на соціальній платформі компаніями MAGS NRW та IT.NRW здійснюється шляхом обробки на замовлення відповідно до ст. 28 Загального регламенту захисту персональних даних (GDPR) у поєднанні з § 80 Соціального кодексу Німеччини (SGB X). § 80 SGB X для органу, відповідального за заявку відповідно до закону про захист даних (відповідно до § 1).

2. Орган, відповідальний за заявку відповідно до закону про захист даних (відповідно до § 1), обробляє персональні дані на законних підставах для адміністративної процедури, зазначеної в § 4.2, оскільки ця обробка є технічно необхідною для онлайн-заявки.

3. Якщо дані витягуються з термінального пристрою користувача або зберігаються на ньому, це здійснюється органом, відповідальним за розгляд заяви відповідно до законодавства про захист даних (відповідно до розділу 1), на правовій основі § 25 абз. 2 TTDSG, оскільки вилучення даних здійснюється на підставі абз. 2 § 2 TTDSG. 2 TTDSG, оскільки отримання та зберігання необхідне для функціонування онлайн-заявки.

Як довго зберігаються персональні дані?

Сесійний файл cookie, який містить унікальний ідентифікатор, видаляється після закриття веб-браузера.

Сесійний файл cookie видаляється після закриття веб-браузера.