ПРАВНИ ВЪПРОСИ

Защита на личните данни

Информация за обработката на лични данни при използване на този уебсайт.

1. Отговорник

TK-SHK, собственик Том Стефан Карг
Barnetstraße 31a, 12305 Берлин
Телефон: +49 30 86323140
Електронна поща: service@tk-shk.com

2. Осигуряване на уебсайта

Този уебсайт се предоставя чрез Hostinger. При зареждане се обработват технически необходими свързващи данни, по-специално IP адрес, време, заявена страница, както и информация за браузъра и операционната система. Това е с цел доставяне, стабилност и сигурност на уебсайта. Правното основание е чл. 6, ал. 1, т. ф от ОРЗД; нашият легитимен интерес е в сигурната експлоатация на нашето интернет предложение.

Информация за Hostinger можете да намерите в Информация за защита на личните данни от доставчика.

3. Контакт и клиентски запитвания

При запитвания по телефон, имейл или формуляр обработваме предоставените данни, за да отговорим на заявката. Формулярът изисква вид клиент, име, населено място, пощенски код, телефон, имейл и описание. Изборът на проект, обхват, вид сграда, уреди, код за грешка, желан период, бюджет, снимки и документи остава доброволен. Правното основание за договорни и преддоговорни запитвания е член 6(1)(b) GDPR; в останалите случаи е член 6(1)(f) GDPR, за отговор на запитването.

По желание можете да качите до 20 снимки на проекта и 20 документа (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Те се изпращат само на TK SHK и се съхраняват извън публичната директория на сайта. Снимките се прекодират като JPEG, като се премахват вградени метаданни, например GPS координати. Документите се пазят непроменени и могат да съдържат собствени метаданни. Само упълномощени администратори имат достъп до вътрешните копия. Приложенията се изтриват заедно със съответното запитване след 90 дни при следващото почистване. Качвайте само нужни за проекта документи.

Заявките от формуляри се съхраняват вътрешно в WordPress и се изпраща имейл до TK SHK. Вътрешните копия на сайта се изтриват след 90 дни при следващата планирана почистване. За имейли и свързани бизнес отношения важат специфични срокове на съхранение и законови изисквания. Формулярите не се предават автоматично към KI услугата. Самият чат не е потвърждение за поръчка или среща.

Проверкa за субсидии и разходи

Отговорите в нашите проверки за субсидии и разходи се обработват в оперативната памет на раздела на браузъра. Те не се предават на OpenAI или Google Analytics. Данните за доходи и семейство не се запазват и не се прехвърлят в клиентско запитване. При напускане или презареждане на страницата въведеното в проверката се изтрива. Едва когато изрично изпратите запитване, предавате на TK SHK видимите там данни за проекта и незадължителните снимки; прилагат се описаните по-горе правила за контактни запитвания. Ръчно въведените пощенски кодове се съпоставят локално чрез запазен справочник.

Доброволно прехвърляне на местоположението

Бутонът „Използвай текущото местоположение“ иска разрешение за местоположение от браузъра едва след щракване. За предложение за адрес координатите и IP адресът ви се изпращат до Photon / komoot (photon.komoot.io, адресни данни от OpenStreetMap). Неточни позиции не се изпращат за търсене на адрес. Провинцията се определя на вашето устройство. Сайтът не запазва координати и не ги изпраща на Luna или Google Analytics. Предложението се прехвърля във формуляра едва след вашето потвърждение; TK SHK получава видимия адрес само при изпращане на запитването. Проверете номера на сградата, пощенския код и мястото на проекта. Ръчното въвеждане винаги е възможно без разрешение за местоположение.

3a. Кандидатстване за работа

Ако кандидатствате за работа в TK-SHK, обработваме контактните данни, квалификацията и професионалния опит, документите за кандидатстване и кореспонденцията, за да оценим кандидатурата, да общуваме с вас и да решим дали да установим трудово правоотношение. Правното основание е § 26, ал. 1, изречение 1 от германския Федерален закон за защита на данните (BDSG) във връзка с член 88 GDPR; при необходимост и член 6(1)(b) GDPR за преддоговорни мерки по ваша заявка.

Достъп получават собственикът и лицата, отговорни за подбора, доколкото това е необходимо за задачите им. Доставчиците на имейл, съхранение и ИТ услуги могат да обработват данните от наше име. Необходими документи във връзка с правни претенции могат да се предоставят и на правни съветници, съдилища или компетентни органи.

Предоставянето на данните за кандидатстване е доброволно. Без информацията, необходима за обявената позиция, обаче не можем да оценим пригодността ви. Изпращайте само документи, необходими за кандидатурата.

Срокът за съхранение зависи от хода и приключването на подбора. След приключване или оттегляне на кандидатурата данните се изтриват, когато вече не са необходими за решението или за установяване, упражняване или защита на правни претенции. За необходимото допълнително съхранение са важни най-вече законовите срокове за претенции от процедурата и при конкретен спор — окончателното му решаване. Обработването за защита на правни претенции се основава на член 6(1)(f) GDPR; законният ни интерес е да защитим правната си позиция. Законовите задължения за съхранение остават незасегнати. Ако се установи трудово правоотношение, нужните данни продължават да се обработват за изпълнението му.

За въпроси и упражняване на правата ви за защита на данните се свържете с service@tk-shk.com. Данните за администратора и правата ви в тази декларация важат и за кандидатурите за работа.

4. TK SHK асистент

Опционалният KI-чат обработва съобщенията ви автоматично чрез OpenAI API с изричното ви съгласие при стартиране. Получател е OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ирландия. Обработката е за отговор на вашите технически въпроси и подготовка на заявка. Правно основание за опционалната KI обработка е вашето съгласие по Art. 6 Abs. 1 lit. a DSGVO. Можете да прекратите обработката по всяко време с „Прекрати чат и изтрий“; досегашната законна обработка остава валидна.

Вашият текст на съобщението и ограничената досегашна контекстна информация се изпращат през нашия сървър към OpenAI. Моля, не споделяйте чувствителна информация в чата и подавайте контактни данни само чрез отделната форма за заявка. След вашето изрично стартиране, разговорът и черновата на съобщението се съхраняват временно в сесийната памет на този браузърен таб, за да можете да продължите след смяна на страница или случайно презареждане. Състоянието не се възстановява след 30 минути без активност в чата. „Завърши & изтрий чата“ го премахва веднага. Формите за заявка и снимките не се кешират. Позицията на чат прозореца и иконата Luna се запазват само за текущата браузърна сесия.

API се използва с store: false се извиква. По подразбиране OpenAI не използва API съдържание за обучение на модели, освен ако не са активирани други настройки за споделяне на данни. OpenAI все пак може да съхранява дневници за сигурност и злоупотреби до 30 дни или по-дълго при правни изключения или причини за сигурност. Повече информация: OpenAI Защита на данните и Обработка на данни чрез API.

Обработване от OpenAI извън ЕИП

При използване на OpenAI API съобщенията и изпратеният контекст могат да се обработват извън Европейското икономическо пространство, особено в САЩ. Съгласно точка 4.1 от Допълнението на OpenAI за обработване на данни OpenAI Ireland Limited защитава такива последващи предавания към свързани дружества или подизпълнители чрез стандартните договорни клаузи на Европейската комисия съгласно член 46(2)(c) GDPR или, когато е приложимо за получателя, чрез решение за адекватност по член 45 GDPR. Условията и списъкът на подизпълнителите по обработване са публично достъпни. Информация за приложимите гаранции и копие от съответните договорни гаранции можете да поискате чрез service@tk-shk.com .

Асистентът не заменя проверка на място, професионална диагноза или спешно повикване. Отговорите може да съдържат грешки. За защита от злоупотреби използваме сесийни токени с кратка продължителност и сървърни броячи с хаш на IP адреса, създадено с ключ на сървъра и свързано с конкретния ден. Суровите IP адреси не се съхраняват в тези броячи; технически необходими протоколи за хостинг са отделени от това. Броячите изтичат най-късно след един ден и се изтриват при следващото почистване. Правната основа е чл. 6 ал. 1 т. f от DSGVO (сигурност и контрол на разходите).

Проверка за сигурност

За да се предпазим от автоматизиран тормоз, използваме ALTCHA директно на нашия сървър. Проверяването на сигурността изпълнява кратка изчислителна задача в браузъра; загадки с изображения не са необходими. Не се предават данни на външен доставчик на CAPTCHA и не се поставят проследяващи бисквитки за CAPTCHA. Предизвикателствата изтичат след десет минути и могат да се използват само веднъж. Потвърдената сесия е валидна максимум един час. Телефонът и имейлът остават достъпни без проверка на сигурността.

5. Анализ на уебсайта

С Вашето съгласие използваме Google Analytics 4 от Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ирландия. Анализираме посещения на страници, посетители, входни страници, произход и избрани взаимодействия с контакти. Google Tag се зарежда само когато одобрите категория „Анализ“. При отказ няма пренос на данни към Google чрез тази интеграция. Юридически основания са чл. 6, ал. 1, т. а от GDPR и § 25, ал. 1 от TDDDG.

Анализът използва псевдонимни идентификатори и техническа информация. Събират се страници от зададен списък и събития като кликвания върху телефон/имейл, потвърдена заявка и използване на асистента. За проектни заявки се използва само избраната, предварително определена категория услуга (напр. смяна на газтерма) като service_type се предават. Имена, телефони, имейл и пощенски адреси, съдържание на формуляри и чат съобщения не се предават като параметри на събития. URL адресите се изпращат без параметри на заявката и фрагменти, а данните за препращането се ограничават до произхода. Google получава информация за връзката по технически причини. Тази интеграция не предвижда Google Signals, персонализиране на реклами или предаване на предоставени от потребителя данни.

Предаване на данни чрез Google Analytics

Данните от Google Analytics могат да се обработват и от Google LLC в САЩ. Според публикуваната от Google информация Google LLC е сертифицирано по EU–US Data Privacy Framework. За обхванатите предавания Google се позовава на съответното решение за адекватност на Европейската комисия по член 45 GDPR. За други предавания към трети държави без приложимо решение условията на Google предвиждат стандартни договорни клаузи съгласно член 46(2)(c) GDPR.

Подробности ще намерите в информацията на Google за международно предаване на данни, в условията за обработване на данни и в съответните стандартни договорни клаузи. Информация за сертифицирането и други гаранции е достъпна и в рамките на Google за предаване на данни . Съгласието за анализ остава необходимо независимо от това и може да бъде оттеглено по всяко време чрез „Настройки на бисквитките“.

Анализиращите бисквитки _ga и _ga_… са ограничени до максимум 180 дни. За собствеността е предвидено съхранение на лични данни за събития за 2 месеца. Можете да оттеглите съгласието си по всяко време чрез „Настройки на бисквитки“ в долния колонтитул на страницата. Страницата ще се презареди и тези аналитични бисквитки ще бъдат изтрити. Допълнителна информация: Защита на данните на Google.

Избраният език се запазва локално във вашия браузър като функционална настройка. Можете да го променяте по всяко време чрез езиковото меню. Първото зареждане без записан избор е на немски език.

Необходимото запазване на вашия избор се извършва на tkshk_privacy_choice в локалното съхранение на браузъра. Записват се версия на конфигурацията, избор и време, без контактни данни. Изборът е валиден максимум 180 дни; изтеклите записи се изтриват при следващото посещение. Може да се променя по всяко време чрез „Настройки на бисквитки“ или да се изтрие от браузъра. При изключено съхранение сайтът ще попита отново при следващо посещение. Основата за необходимото съхранение на избора ви е § 25 ал. 2 т. 2 TDDDG; обработката служи съгласно чл. 6 ал. 1 т. f GDPR за надеждно управление на защитата на данните.

Маркетингови или рекламни услуги не се използват. Съгласието за по избор KI чат се дава отделно при стартиране на чата и е независимо от избора ви за анализ. Уебсайтът, възможностите за контакт и формулярът за запитване функционират и без съгласие за анализ.

7. Местни медии и външни връзки

Изображения, оформление на текста и анимации се предоставят локално. Картите не се вграждат автоматично. При отваряне на външни връзки важат политиките за поверителност на съответния доставчик.

8. Вашите права

При спазване на законовите изисквания имате права на достъп, корекция, изтриване, ограничаване на обработката и преносимост на данните. Ако обработката се основава на съгласие, можете да го оттеглите с бъдещ ефект.

Можете да се възпротивите на обработка, основаваща се на чл. 6, ал. 1, т. ф от DSGVO по причини, свързани с вашата специална ситуация.

Вие също имате право да подадете жалба до контролен орган за защита на данните, например до Комисаря за защита на данните и информационната свобода в Берлин.

За въпроси относно вашите данни, моля, обърнете се към service@tk-shk.com.

Актуално към: 14.10.2026 г.