حفاظت از داده‌ها

۱. مسئول

TK-SHK، مالک تام استفان کارگ
Barnetstraße 31a, 12305 Berlin
تلفن: +49 30 86323140
ایمیل: service@tk-shk.com

۲. ارائه وب‌سایت

این وب‌سایت توسط Hostinger ارائه می‌شود. در هنگام بارگذاری، داده‌های فنی لازم اتصال پردازش می‌شوند، به ویژه آدرس IP، زمان، صفحه درخواست شده و اطلاعات مرورگر و سیستم عامل. این برای ارائه، پایداری و امنیت سایت است. مبنای قانونی بند ۶ ماده ۱ حرف f DSGVO است؛ منافع مشروع ما در بهره‌برداری امن خدمات اینترنتی ما است.

اطلاعات مربوط به Hostinger را می‌توانید در اطلاعات حفاظت از داده‌ها ارائه‌دهنده.

۳. تماس و درخواستهای مشتریان

در درخواست‌های تلفنی، ایمیلی یا فرمی، اطلاعات ارائه‌شده را برای رسیدگی به درخواست شما پردازش می‌کنیم. نوع مشتری، نام، شهر یا محل، کد پستی، شماره تلفن، ایمیل و شرح درخواست در فرم الزامی است. انتخاب پروژه، دامنه کار، نوع ساختمان، دستگاه، کد خطا، زمان دلخواه، بودجه، عکس‌ها و اسناد اختیاری هستند. مبنای قانونی درخواست‌های قراردادی یا پیش‌قراردادی ماده 6(1)(b) مقررات GDPR است؛ در سایر موارد ماده 6(1)(f) مقررات GDPR، برای پاسخ به درخواست شما، مبنا قرار می‌گیرد.

می‌توانید به‌صورت اختیاری تا 20 عکس پروژه و 20 سند (PDF، DOCX، XLSX، PPTX، ODT، ODS، ODP، RTF، CSV، TXT، XML، GAEB-XML) بارگذاری کنید. این فایل‌ها فقط برای TK SHK ارسال و خارج از پوشه عمومی وب‌سایت ذخیره می‌شوند. عکس‌ها دوباره به قالب JPEG تبدیل می‌شوند و فراداده‌های تعبیه‌شده مانند مختصات GPS حذف می‌شود. اسناد بدون تغییر ذخیره می‌شوند و ممکن است فراداده خود را داشته باشند. فقط مدیران مجاز به نسخه‌های داخلی دسترسی دارند. پیوست‌ها همراه درخواست مربوط پس از 90 روز، در اجرای بعدی پاک‌سازی، حذف می‌شوند. لطفاً فقط اسناد لازم برای پروژه خود را بارگذاری کنید.

درخواست‌های فرم به صورت داخلی در WordPress ذخیره می‌شوند و ایمیلی به TK SHK ارسال می‌گردد. نسخه‌های داخلی وب‌سایت پس از 90 روز در اجرای پاکسازی برنامه‌ریزی‌شده بعدی حذف می‌شوند. برای ایمیل‌ها و روابط کاری ناشی از آنها، حفظ مدارک مرتبط با هدف و الزامات قانونی اعمال می‌شود. فرم‌ها به طور خودکار به سرویس KI ارسال نمی‌شوند. فقط یک گفتگو تأیید سفارش یا وقت نیست.

بررسی‌های حمایت مالی و هزینه‌ها

پاسخ‌های ابزارهای بررسی کمک‌هزینه و هزینه در حافظه زبانه مرورگر شما پردازش می‌شوند. این پاسخ‌ها به OpenAI یا Google Analytics ارسال نمی‌شوند. اطلاعات درآمد و خانواده ذخیره نمی‌شوند و به درخواست مشتری انتقال نمی‌یابند. با خروج از صفحه یا بارگذاری دوباره، ورودی‌های ابزار بررسی حذف می‌شوند. فقط وقتی صریحاً درخواست را ارسال کنید، اطلاعات پروژه قابل مشاهده و عکس‌های اختیاری به TK SHK فرستاده می‌شوند؛ مقررات درخواست تماس که در بالا آمده برای آن‌ها اعمال می‌شود. کدهای پستی واردشده به‌صورت دستی، محلی با یک فهرست ذخیره‌شده تطبیق داده می‌شوند.

استفاده اختیاری از موقعیت

دکمه «استفاده از موقعیت فعلی» فقط پس از کلیک شما از مرورگر اجازه دسترسی به موقعیت می‌خواهد. برای یافتن نشانی پیشنهادی، مختصات و نشانی IP شما به Photon / komoot (photon.komoot.io، داده‌های نشانی از OpenStreetMap) ارسال می‌شود. موقعیت‌های کم‌دقت برای جست‌وجوی نشانی ارسال نمی‌شوند. ایالت روی دستگاه شما تعیین می‌شود. وب‌سایت مختصات را ذخیره نمی‌کند و به Luna یا Google Analytics نمی‌فرستد. پیشنهاد فقط پس از تایید شما وارد فرم می‌شود؛ نشانی قابل مشاهده تنها با ارسال درخواست به TK SHK می‌رسد. لطفاً شماره پلاک، کد پستی و محل پروژه را بررسی کنید. ورود دستی همیشه بدون اجازه موقعیت ممکن است.

۳الف. درخواست‌های استخدام

اگر برای کار در TK-SHK درخواست دهید، اطلاعات تماس، مدارک تحصیلی و تجربه حرفه‌ای، اسناد درخواست استخدام و مکاتباتمان را برای بررسی درخواست، ارتباط با شما و تصمیم‌گیری درباره ایجاد رابطه کاری پردازش می‌کنیم. مبنای قانونی، ماده 26 بند 1 جمله اول قانون فدرال حفاظت از داده‌های آلمان (BDSG)، همراه با ماده 88 GDPR است؛ در صورت لزوم، ماده 6(1)(b) GDPR نیز برای اقدامات پیش از قرارداد به درخواست شما اعمال می‌شود.

مالک کسب‌وکار و افراد مسئول فرایند گزینش، به اندازه لازم برای انجام وظایف خود دسترسی دارند. ارائه‌دهندگان خدمات ایمیل، ذخیره‌سازی و زیرساخت فناوری اطلاعات ممکن است داده‌ها را از طرف ما پردازش کنند. اسناد ضروری در ارتباط با ادعاهای حقوقی نیز ممکن است در اختیار مشاوران حقوقی، دادگاه‌ها یا مراجع صلاحیت‌دار قرار گیرد.

ارائه اطلاعات استخدامی داوطلبانه است. با این حال، بدون اطلاعات لازم برای شغل اعلام‌شده نمی‌توانیم صلاحیت شما را بررسی کنیم. لطفاً فقط اسناد لازم برای درخواست استخدام خود را ارسال کنید.

مدت نگهداری به روند و پایان فرایند گزینش بستگی دارد. پس از پایان آن یا پس‌گرفتن درخواست، داده‌ها زمانی حذف می‌شوند که دیگر برای تصمیم‌گیری یا اثبات، اعمال یا دفاع از ادعاهای حقوقی لازم نباشند. هرگونه نگهداری بیشترِ ضروری، به‌ویژه بر اساس مهلت‌های قانونی ادعاهای ناشی از فرایند استخدام و در اختلافی مشخص، بر اساس حل نهایی آن تعیین می‌شود. پردازش برای حفاظت از ادعاهای حقوقی بر ماده 6(1)(f) GDPR استوار است؛ منفعت مشروع ما حفاظت از موقعیت حقوقی‌مان است. الزامات قانونی نگهداری همچنان برقرارند. اگر رابطه کاری ایجاد شود، داده‌های لازم برای اجرای آن همچنان پردازش می‌شوند.

برای پرسش‌ها و استفاده از حقوق حفاظت از داده‌ها، از این طریق تماس بگیرید: service@tk-shk.com. اطلاعات مربوط به مسئول پردازش و حقوق شما در این اطلاعیه حریم خصوصی، درباره درخواست‌های استخدام نیز اعمال می‌شود.

۴. دستیار TK SHK

گفتگوی اختیاری هوش مصنوعی پیام‌های شما را تنها با رضایت صریح شما در زمان شروع، به‌صورت خودکار از طریق OpenAI API پردازش می‌کند. گیرنده OpenAI Ireland Limited، طبقه اول، The Liffey Trust Centre، 117–126 Sheriff Street Upper، Dublin 1، D01 YC43، ایرلند است. پردازش برای پاسخ به سوالات تخصصی شما و آماده‌سازی درخواست انجام می‌شود. مبنای حقوقی پردازش اختیاری هوش مصنوعی رضایت شما طبق ماده ۶ بند ۱ الف GDPR است. می‌توانید هر زمان با «پایان و حذف گفتگو» پردازش‌های بعدی را متوقف کنید؛ پردازش قانونی قبلی محفوظ می‌ماند.

متن پیام شما و زمینه گفتگوی محدود شده فعلی از طریق سرور ما به OpenAI ارسال می‌شود. لطفاً در چت اطلاعات حساس را ذکر نکنید و اطلاعات تماس را فقط در فرم درخواست جداگانه وارد کنید. پس از شروع صریح شما، گفتگو و پیش‌نویس پیام به طور موقتی در حافظه موقت این تب مرورگر نگهداری می‌شود تا بتوانید پس از تغییر صفحه یا بارگذاری ناخواسته ادامه دهید. این وضعیت پس از 30 دقیقه بدون فعالیت چت بازیابی نمی‌شود. گزینه «اتمام و حذف چت» آن را فوراً حذف می‌کند. فرم‌های درخواست و عکس‌ها ذخیره نمی‌شوند. موقعیت پنجره چت و نماد لونا نیز فقط برای جلسه مرورگر به خاطر سپرده می‌شود.

API با store: false فراخوانی می‌شود. به‌طور پیش‌فرض، OpenAI از محتوای API برای آموزش مدل‌ها استفاده نمی‌کند، مگر اینکه تنظیمات دیگری برای اشتراک‌گذاری داده فعال شده باشد. با این حال، OpenAI ممکن است گزارش‌های امنیتی و پایش سوءاستفاده را تا 30 روز یا در استثناهای قانونی یا امنیتی برای مدت بیشتری نگه دارد. اطلاعات بیشتر: حریم خصوصی OpenAI و پردازش داده‌های API.

پردازش OpenAI خارج از منطقه اقتصادی اروپا

هنگام استفاده از API شرکت OpenAI، پیام‌های چت و زمینه گفت‌وگوی ارائه‌شده ممکن است خارج از منطقه اقتصادی اروپا، به‌ویژه در آمریکا، پردازش شوند. مطابق بند 4.1 از الحاقیه پردازش داده OpenAI شرکت OpenAI Ireland Limited این انتقال‌های بعدی به شرکت‌های وابسته یا پردازشگران فرعی را با بندهای قراردادی استاندارد کمیسیون اروپا طبق ماده 46(2)(c) GDPR یا، در صورت شمول بر دریافت‌کننده، با تصمیم کفایت حفاظت طبق ماده 45 GDPR تضمین می‌کند. شرایط و فهرست پردازشگران فرعی به‌صورت عمومی در دسترس‌اند. اطلاعات درباره تضمین‌های اعمال‌شده بر داده‌های شما و نسخه‌ای از تضمین‌های قراردادی مربوط را می‌توان از این طریق درخواست کرد: service@tk-shk.com .

دستیار جایگزین بررسی حضوری یا تشخیص حرفه‌ای و یا شماره اضطراری نیست. پاسخ‌ها ممکن است اشتباه باشند. برای محافظت در برابر سوءاستفاده از توکن‌های نشست کوتاه‌مدت و شمارنده‌های سمت سرور با هش روزانه IP بر اساس کلید سرور استفاده می‌کنیم. آدرس‌های IP خام در این شمارنده‌ها ذخیره نمی‌شوند؛ گزارش‌های میزبانی لازم فنی جداگانه‌اند. شمارنده‌ها حداکثر پس از یک روز منقضی شده و در پاک‌سازی بعدی حذف می‌شوند. مبنای حقوقی ماده ۶ بند ۱ بند ف GDPR (امنیت و کنترل هزینه) است.

بررسی ایمنی

برای محافظت در برابر سوءاستفاده خودکار، ما ALTCHA را مستقیماً روی سرور خودمان استفاده می‌کنیم. بررسی امنیتی در مرورگر یک مسئله محاسباتی کوتاه ایجاد می‌کند؛ آزمون تصویری لازم نیست. هیچ داده‌ای به ارائه‌دهنده CAPTCHA خارجی ارسال نمی‌شود و کوکی‌های ردیابی CAPTCHA تنظیم نمی‌شوند. چالش‌ها پس از ده دقیقه منقضی می‌شوند و فقط یک بار قابل استفاده هستند. جلسه تأیید شده حداکثر یک ساعت معتبر است. تلفن و ایمیل بدون بررسی امنیتی قابل دسترسی باقی می‌مانند.

۵. تحلیل وب‌سایت

با رضایت شما، ما از Google Analytics 4 متعلق به Google Ireland Limited، واقع در Gordon House، خیابان Barrow، دوبلین ۴، ایرلند استفاده می‌کنیم. ما بازدیدهای صفحه، بازدیدکنندگان، صفحات ورود، منشاء و تعاملات تماس منتخب را تحلیل می‌کنیم. Google Tag فقط زمانی بارگذاری می‌شود که شما با دسته‌بندی «تحلیل» موافقت کنید. در صورت رد، هیچ داده‌ای از طریق این یکپارچه‌سازی به Google ارسال نمی‌شود. مبنای حقوقی این امر ماده ۶ بخش ۱ بند a از GDPR و § 25 بخش 1 از TDDDG است.

تحلیل از شناسه‌های مستعار و اطلاعات فنی استفاده می‌کند. صفحاتی از یک فهرست مشخص و رویدادهایی مانند کلیک تلفن/ایمیل، درخواست تایید شده و استفاده از دستیار ثبت می‌شوند. برای درخواست‌های پروژه فقط دسته‌بندی خدمات انتخاب‌شده و تعیین‌شده قبلی (مثلاً تعویض پکیج گازی) به service_type منتقل می‌شوند. نام، شماره تلفن، نشانی ایمیل، نشانی پستی، محتوای فرم و پیام‌های چت به‌عنوان پارامتر رویداد منتقل نمی‌شوند. URLها بدون پارامترهای پرس‌وجو یا بخش‌های fragment ارسال می‌شوند و اطلاعات ارجاع‌دهنده به مبدأ محدود است. Google به دلایل فنی اطلاعات اتصال را دریافت می‌کند. برای این یکپارچه‌سازی، Google Signals، شخصی‌سازی تبلیغات و انتقال داده‌های ارائه‌شده توسط کاربر در نظر گرفته نشده است.

انتقال داده توسط Google Analytics

داده‌های Google Analytics ممکن است توسط Google LLC در آمریکا نیز پردازش شوند. طبق اطلاعات منتشرشده Google، شرکت Google LLC تحت EU–US Data Privacy Framework تأیید شده است. برای انتقال‌های مشمول این تأیید، Google به تصمیم مربوطِ کمیسیون اروپا درباره کفایت حفاظت طبق ماده 45 GDPR تکیه می‌کند. برای انتقال‌های بعدی به کشورهای ثالث که مشمول تصمیم کفایت معتبر نیستند، شرایط حفاظت از داده Google بندهای قراردادی استاندارد طبق ماده 46(2)(c) GDPR را پیش‌بینی می‌کند.

جزئیات در مطالب Google درباره اطلاعات انتقال بین‌المللی داده، در شرایط پردازش داده و در بندهای قراردادی استانداردمرتبط آمده است. اطلاعات تأیید و تضمین‌های بیشتر نیز در مطالب Google درباره چارچوب‌های انتقال داده در دسترس است. رضایت شما برای تحلیل آمار همچنان به‌طور مستقل لازم است و هر زمان می‌توان آن را از طریق «تنظیمات کوکی» پس گرفت.

کوکی‌های تحلیلی _ga و _ga_… برای مدت حداکثر 180 روز محدود می‌شوند. برای این پراپرتی، نگهداری داده‌های رویدادی شخصی به مدت 2 ماه در نظر گرفته شده است. شما می‌توانید رضایت خود را در هر زمان از طریق «تنظیمات کوکی» در پایین صفحه پس بگیرید. در این حالت صفحه بارگذاری مجدد شده و کوکی‌های تحلیل حذف می‌شوند. اطلاعات بیشتر: حریم خصوصی گوگل.

زبان انتخاب‌شده به عنوان تنظیم عملکردی به صورت محلی در مرورگر شما ذخیره می‌شود. می‌توانید هر زمان در منوی زبان آن را تغییر دهید. بار اول بدون انتخاب ذخیره‌شده به زبان آلمانی نمایش داده می‌شود.

۶. تنظیمات حفظ حریم خصوصی شما

ذخیره‌سازی لازم انتخاب شما در tkshk_privacy_choice در حافظه مرورگر محلی ذخیره می‌شود. نسخه تنظیمات، انتخاب و زمان ذخیره می‌شوند، هیچ اطلاعات تماس ذخیره نخواهد شد. انتخاب حداکثر برای 180 روز معتبر است؛ ورودی‌های منقضی شده در بازدید بعدی حذف می‌شوند. این انتخاب در هر زمان از طریق «تنظیمات کوکی» تغییر داده شده یا در مرورگر حذف می‌شود. در صورت غیرفعال بودن ذخیره‌سازی، وب‌سایت در بازدید بعدی دوباره سوال می‌کند. اساس ذخیره‌سازی لازم انتخاب شما بند § 25 Abs. 2 Nr. 2 TDDDG است؛ پردازش طبق ماده 6 بند 1 lit. f DSGVO برای مدیریت مطمئن حفاظت از داده‌هاست.

خدمات بازاریابی یا تبلیغاتی استفاده نمی‌شوند. رضایت برای چت هوش مصنوعی اختیاری در شروع چت گرفته می‌شود و مستقل از انتخاب تحلیلی شماست. وب‌سایت، راه‌های تماس و فرم درخواست حتی بدون رضایت به تجزیه‌وتحلیل نیز کار می‌کنند.

۷. رسانه‌های محلی و لینک‌های خارجی

تصاویر، طراحی متنی و انیمیشن‌ها به صورت محلی ارائه می‌شوند. نقشه‌ها به طور خودکار تعبیه نمی‌شوند. در صورت باز کردن لینک‌های خارجی، قوانین حفاظت از داده‌های ارائه‌دهنده مربوطه اعمال می‌شود.

۸. حقوق شما

با توجه به شرایط قانونی، شما حق دسترسی، اصلاح، حذف، محدودیت در پردازش و انتقال داده‌ها را دارید. در صورتی که پردازش بر اساس رضایت شما باشد، می‌توانید آن را با اثر آینده لغو کنید.

شما می‌توانید به استناد ماده ۶ بند ۱ بند f جی‌دی‌اس‌وی‌او با پردازش داده‌ها به دلایلی که از موقعیت خاص شما ناشی می‌شود، مخالفت کنید.

همچنین حق دارید که بابت حفاظت داده‌ها به یک مرجع نظارتی شکایت کنید، مثلاً به مأمور حفاظت داده‌ها و آزادی اطلاعات برلین.

برای سوالات مربوط به داده‌های شما لطفاً تماس بگیرید با service@tk-shk.com.

به‌روزرسانی: ۱۴ اکتبر ۲۰۲۶