Çevre Koruma Ofisi: Veri koruma bilgileri

Kişisel verilerin işlenmesi yasal bir yükümlülüğün yerine getirilmesi için gerekli olduğu ölçüde, ilgili yasal hükümle bağlantılı olarak GDPR Madde 6(1)(c)'ye dayanmaktadır. Kamu yararına veya resmi yetkinin kullanılması amacıyla gerçekleştirilen görevler söz konusu olduğunda veriler, ilgili yasal hükümle bağlantılı olarak GDPR Madde 6(1)(e) uyarınca işlenir, örneğin Devlet Veri Koruma Yasası Bölüm 4. Özel kişisel veri kategorileri etkileniyorsa, örneğin sağlık, dini inançlar veya etnik kökene ilişkin bilgiler, işleme GDPR Madde 9(2)'ye dayanır.

Bu tür bir yasal zorunluluk Birlik veya ulusal hukuk hükümlerinden kaynaklanabilir.

Çevre Koruma Dairesi'nin çeşitli görevlerine uygun olarak, veri işlemeye yönelik yasal yükümlülükler çeşitli yasalarda bulunabilir. Bunlara örnek olarak Federal Doğa Koruma Yasası ve Eyalet Doğa Koruma Yasası, Federal Emisyon Kontrol Yasası, Baca Temizleme Ticareti Yasası, İş Sağlığı ve Güvenliği Yasası, Federal Toprak Koruma Yasası ve Eyalet Toprak Koruma Yasası, Su Yasası ve Su Kaynakları Yasası, Sürücü Personel Yasası, Polis Yasası, Eyalet Bilgi Edinme Özgürlüğü Yasası ve Çevre İdaresi Yasası gibi Bilgi Edinme Özgürlüğü Yasaları verilebilir.

Bu tür yasal olarak gerekli veri işleme, örneğin aşağıdakilere hizmet eder

• başvuru ve yetkilendirme prosedürlerinin uygulanması
• kontrol ve izleme yükümlülüklerinin yerine getirilmesi
• ücretlerin belirlenmesi ve tahsil edilmesi
• kamuya (örn. kirlenmiş saha kaydı) veya bireylere (örn. LIFG) yönelik bilgi yükümlülüklerinin yerine getirilmesi
• yasal istişare yükümlülüklerinin yerine getirilmesi, örneğin LVwVfG Bölüm 25
• i̇dari̇ uygulama

Ceza davaları söz konusu olduğunda, veri işleme, Federal Veri Koruma Yasası ve İdari Suçlar Yasası'nın 45. ve devamı maddelerinin yanı sıra belirli suçların listelendiği ilgili uzmanlık yasaları ile bağlantılı olarak Avrupa JHA Direktifi tarafından yönetilmektedir. Verilerin işlenmesi, idari suçların kovuşturulmasına ve cezalandırılmasına hizmet eder.

Belirli davalarda, yukarıda belirtilen amaçlar için gerekli kişisel verileri sağlamakla yasal olarak yükümlüsünüz. Başvuru ve yetkilendirme prosedürleri alanında, verilerin sağlanmaması, başvurunuzun veya sunduğunuz beyanın işlenemeyeceği veya yalnızca sınırlı ölçüde tavsiye verilebileceği anlamına gelecektir.

Sözleşmeye dayalı veya sözleşme öncesi ilişkilerle bağlantılı olarak veri işleme , GDPR Madde 6(1)(b)'de yasal dayanağa sahiptir.
Burada verilerin işlenmesi, ilgili sözleşme ilişkisinin burada yapılan anlaşmalara uygun olarak yerine getirilmesine hizmet eder.

Bu anlamda sözleşmeye dayalı ilişkiler örneğin

• İş sözleşmeleri
• hi̇zmet sözleşmeleri̇
• Yarışmalara katılım, örneğin çevre fotoğraf yarışması veya çevre ödülü
• Sponsorluk programları
• Bilgilendirme ve danışmanlık programları

Bu sözleşme ilişkilerine girmek ve dolayısıyla kişisel verilerinizi sağlamak gönüllülük esasına dayanmaktadır. Ancak, verilerinizi sağlamazsanız, katılmanız mümkün olmayacaktır.

Buna ek olarak, verilerinizin işlenmesi için GDPR Madde 7 uyarınca onay vermeniz halinde verileriniz işlenecektir. İşleme için yasal dayanak GDPR Madde 6(1)(a)'dır.

Çevre Koruma Dairesi, kişisel verilerinizi yalnızca yasal düzenlemelere dayanarak veya bir sözleşme anlaşması ya da açık rızanız alınmışsa çalışanlarına ve üçüncü taraflara ifşa eder. Çevre Koruma Dairesi bünyesinde, kişisel verilerinize erişim yalnızca resmi görevlerini yerine getirmek için ihtiyaç duyan kişilere verilir.

Kişisel verileri, bizim veya onların görevlerinin yerine getirilmesi için gerekli ve izin verilebilir olduğu ölçüde diğer makamlara ve mahkemelere aktarırız.

Bunlara örnek olarak

• Eyalet başkenti Stuttgart'ın ofisleri, örneğin izin prosedürlerine dahil oldukları ölçüde
• Gerekli ve yasal olarak izin verilebilir olduğu durumlarda karar alma organları
• Danışmanlık merkezleri veya sözleşmeye dayalı bir ilişkinin parçası olarak dahil olan diğer taraflar
• Temyiz ve yasal işlemler bağlamında Stuttgart Bölge Konseyi, Stuttgart İdare Mahkemesi veya Stuttgart Yerel Mahkemesi
• merkezi ticaret siciline, merkezi ehliyet siciline, sorumlu tescil veya icra dairesine, sorumlu ikamet kaydı, ehliyet, düzenleyici, polis ve adli makamlara, etkilenen taraflara veya ceza davaları bağlamında adalet idaresi organlarına
• Sübvansiyonlu projeler söz konusu olduğunda, ilgili denetim makamı

Sözleşme gereği veya yasal olarak gerekli olması halinde, örneğin Devlet Bilgi Edinme Özgürlüğü Yasası veya Çevre İdaresi Yasası uyarınca dosyalara erişim talepleri veya soruşturmalar bağlamında verileri üçüncü taraflara aktarırız.

Verileri Stuttgart Belediyesi tarafından kullanılan medyada ve basında yayınlıyoruz, eğer bu yasalarca öngörülmüşse, sözleşmeyle kararlaştırılmışsa veya rıza kapsamındaysa.
Örneğin aşağıdaki durumlarda durum böyledir

• UVwG Madde 26 uyarınca çevresel verilerin yayınlanması
• Bir yarışmanın kazananlarının yayınlanması
• Eyalet başkenti Stuttgart'ın halkla ilişkiler çalışmaları

İnternette veya sosyal ağlarda yayınlanan verilere dünya çapında erişilebilir. Üçüncü şahıslar tarafından daha fazla kullanım ve/veya değişiklik göz ardı edilemez. Stuttgart Belediyesi, internette yayınlanan verilerin tamamen silinmesini garanti edemez, çünkü örneğin diğer web siteleri verileri kopyalamış veya değiştirmiş olabilir. Stuttgart Belediyesi, üçüncü şahıslar tarafından kullanım türü ve şekli konusunda sorumlu tutulamaz. Veriler, Stuttgart Belediyesi tarafından bu verilerle kendi amaçlarını gerçekleştiren alıcılara aktarılmayacaktır. Ancak sosyal medya söz konusu olduğunda, ilgili sosyal medya hizmetinin yayınlanan verileri kullanma hakkını elde etmesi mümkündür.

GDPR Madde 5(1)(e) uyarınca, kişisel veriler yalnızca ilgili görevi yerine getirmek için gerekli olduğu sürece saklanabilir.

Bu aynı zamanda, örneğin hakların daha sonra ileri sürülmesi için zaman sınırlarının sona ermesine kadar fiili sürecin ötesinde depolamayı da içerir.

Ayrıca, hukukun üstünlüğü ilkesi nedeniyle, kamu hukukuna ilişkin idari faaliyetlerin kayıt altına alınması ve belgelendirilmesi gerekir; böylece bir sürecin kaynağı, iş akışı ve mevcut işlem durumu her zaman ve gerektiği şekilde görülebilir. Bu bağlamda, tüm resmi kayıtlar saklama yükümlülüğüne tabidir.

Çevre Koruma Ajansı, kişisel verileri yasal ve resmi düzenlemelere uygun olarak saklar. İlgili saklama süreleri prosedürün türüne göre dört haftadan (örneğin Korona Yönetmeliği uyarınca ofise gelen ziyaretçilerin kişisel verileri) altı aya (örneğin başvuru belgeleri), beş yıla (örneğin ceza davaları), on yıla (örneğin sözleşmeler, muhasebe kayıtları), 30 yıla (örneğin kirlenmiş alanlar) ve kalıcı olarak (örneğin su kitabı alanındaki özel durumlar) değişmektedir.

Veri işlemeden etkilenen her kişi, yasalar, özellikle de Genel Veri Koruma Yönetmeliği (GDPR) ve Federal Veri Koruma Yasası (BDSG) uyarınca aşağıdaki haklara sahiptir:

• Kendileri hakkında saklanan kişisel verilere ve bunların işlenmesine erişim hakkı (Madde 34 BDSG ile bağlantılı olarak GDPR Madde 15)
• Verilerinizin yanlış veya eksik olması durumunda veri düzeltme hakkı (GDPR Madde 16)
• GDPR Madde 17'nin gerekliliklerinden birinin geçerli olması halinde hakkınızda saklanan kişisel verilerin silinmesi. Kişisel verilerin silinmesi hakkı, GDPR Madde 17 paragraf 3'te belirtilen istisnalara ek olarak, özel depolama türü nedeniyle silme mümkün değilse veya yalnızca orantısız çaba ile mümkünse mevcut değildir. Bu durumlarda, silme işleminin yerini GDPR Madde 18 (BDSG Madde 35) uyarınca işlemenin kısıtlanması alır.
• Veriler hukuka aykırı olarak işlenmişse, veriler yetkililer tarafından artık gerekli olmasa da veri sahibinin yasal taleplerinin oluşturulması, uygulanması veya savunulması için gerekliyse veya bir itiraz durumunda, kayıt makamının çıkarlarının veri sahibinin çıkarlarından daha ağır basıp basmadığı henüz belli değilse, veri işlemenin kısıtlanması hakkı (GDPR Madde 18 paragraf 1 lit. b, c ve d)
• Kişisel verilerin doğruluğunun tartışmalı olması halinde, doğruluk kontrolü süresince işlemenin kısıtlanması hakkı vardır.
• Verilerin işlenmesinde veri sahibinin menfaatlerinden daha ağır basan bir kamu menfaati olmaması ve hiçbir yasal hükmün verilerin işlenmesini gerektirmemesi koşuluyla belirli verilerin işlenmesine itiraz etme hakkı (BDSG Madde 36 ile bağlantılı olarak GDPR Madde 21)
• İzni geri çekme hakkı: Kişisel verilerin yasalarca izin verilen amaçlar dışındaki amaçlar için aktarılmasına yalnızca veri sahibinin onay vermesi halinde izin verilir (GDPR Madde 6 paragraf 1 lit. a). Onay, GDPR Madde 7 (3) uyarınca gelecek için geçerli olmak üzere, daha önce onay verilen kurumdan herhangi bir zamanda geri çekilebilir.
• Şikayette bulunma hakkı: Her veri sahibi, kişisel verilerinin hukuka aykırı bir şekilde işlendiğine inanması halinde denetim makamına şikayette bulunma hakkına sahiptir. Yetkili denetim makamı şudur:
  Baden-Württemberg Eyaleti Veri Koruma ve Bilgi Özgürlüğü Komiseri
  P.O. Kutusu 102932
  70025 Stuttgart
   poststellelfdi.bwlde