1. Tagakontrol ng datos
TK-SHK, may-ari: Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telepono: +49 30 86323140
Email: service@tk-shk.com
2. Paghahatid ng website
Inihahatid ang website na ito sa pamamagitan ng Hostinger. Kapag binisita, pinoproseso ang teknikal na kinakailangang datos ng koneksiyon, lalo na ang IP address, oras, hiniling na pahina at impormasyon tungkol sa browser at operating system. Ginagamit ito upang maihatid, mapanatiling matatag at maprotektahan ang website. Ang legal na batayan ay Art. 6 talata 1 titik f ng DSGVO; ang aming lehitimong interes ay ang ligtas na pagpapatakbo ng aming online na serbisyo.
Makikita ang impormasyon tungkol sa Hostinger sa abiso sa proteksiyon ng datos ng provider.
3. Pakikipag-ugnayan at mga kahilingan ng kliyente
Sa mga pagtatanong sa telepono, email, o form, pinoproseso namin ang impormasyong ibinigay upang tugunan ang inyong kahilingan. Kinakailangan sa form ang uri ng kliyente, pangalan, bayan o lungsod, postal code, telepono, email, at paglalarawan. Opsiyonal ang pagpili ng proyekto, saklaw, uri ng gusali, kagamitan, error code, nais na iskedyul, badyet, larawan, at dokumento. Para sa mga tanong bago o kaugnay ng kontrata, ang legal na batayan ay Artikulo 6(1)(b) ng GDPR; sa iba pang kaso, Artikulo 6(1)(f) ng GDPR (pagtugon sa inyong pagtatanong).
Opsiyonal na maaaring mag-upload ng hanggang 20 larawan ng proyekto at 20 dokumento (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Ipinapadala lamang ang mga ito sa TK SHK at itinatago sa labas ng pampublikong direktoryo ng website. Muling sine-save ang mga larawan bilang JPEG upang alisin ang nakapaloob na metadata gaya ng GPS coordinate. Hindi binabago ang mga dokumento at maaaring may sarili itong metadata. Awtorisadong administrator lamang ang makaa-access sa mga panloob na kopya. Binubura ang mga kalakip kasama ng kaugnay na pagtatanong matapos ang 90 araw sa susunod na paglilinis. Mag-upload lamang ng dokumentong kailangan sa inyong proyekto.
Panloob na iniimbak sa WordPress ang mga kahilingan sa form at sinisimulan ang pagpapadala ng email sa TK SHK. Binubura ang mga panloob na kopya sa website pagkatapos ng 90 araw sa susunod na nakaiskedyul na paglilinis. Para sa mga email at anumang ugnayang pangnegosyong mabubuo, naaangkop ang pagpapanatili ayon sa layunin at mga legal na obligasyon. Hindi awtomatikong ipinapadala ang mga form sa serbisyo ng AI. Ang chat lamang ay hindi kumpirmasyon ng trabaho o appointment.
Mga pagsusuri ng subsidiya at gastos
Pinoproseso sa memorya ng tab ng iyong browser ang mga sagot sa aming mga pagsusuri ng subsidiya at gastos. Hindi ipinapadala ang mga sagot na ito sa OpenAI o Google Analytics. Hindi iniimbak ang impormasyon tungkol sa kita at pamilya at hindi ito isinasama sa kahilingan ng kliyente. Itinatapon ang mga sagot sa pagsusuri kapag umalis ka o ni-reload ang pahina. Tanging kapag tahasan mong ipinadala ang kahilingan saka ipinapadala sa TK SHK ang nakikitang detalye ng proyekto at mga opsyonal na larawan; naaangkop dito ang mga patakaran para sa mga kahilingan sa pakikipag-ugnayan na inilarawan sa itaas. Lokal na itinutugma ang mga mano-manong inilagay na postal code gamit ang nakatalang direktoryo.
Boluntaryong paggamit ng lokasyon
Hihingi lamang ang button na “Gamitin ang kasalukuyang lokasyon” ng pahintulot sa lokasyon mula sa iyong browser matapos mo itong pindutin. Upang makabuo ng mungkahing address, ipinapadala ang iyong mga coordinate at IP address sa Photon / komoot (photon.komoot.io, datos ng address mula sa OpenStreetMap). Hindi ipinapadala sa paghahanap ng address ang mga hindi tumpak na posisyon. Sa iyong aparato tinutukoy ang pederal na estado. Hindi iniimbak ng website ang mga coordinate at hindi ipinapadala sa Luna o Google Analytics. Isinasama lamang sa form ang mungkahi pagkatapos mong kumpirmahin; matatanggap lamang ng TK SHK ang nakikitang address kapag ipinadala mo ang kahilingan. Suriin ang numero ng bahay, postal code at lokasyon ng proyekto. Maaari kang mano-manong maglagay anumang oras nang hindi nagbibigay ng pahintulot sa lokasyon.
3a. Mga aplikasyon sa trabaho
Kung mag-aaplay ka ng trabaho sa TK-SHK, pinoproseso namin ang iyong mga detalye sa pakikipag-ugnayan, kwalipikasyon at karanasan sa trabaho, mga dokumento ng aplikasyon, at ang aming palitan ng mensahe upang suriin ang aplikasyon, makipag-ugnayan sa iyo, at magpasya kung bubuo ng ugnayan sa pagtatrabaho. Ang legal na batayan ay § 26(1), unang pangungusap, ng Federal Data Protection Act ng Germany (BDSG), kasama ang Artikulo 88 GDPR; kung kinakailangan, nalalapat din ang Artikulo 6(1)(b) GDPR sa mga hakbang bago ang kontrata na ginawa ayon sa iyong kahilingan.
Magkakaroon ng access ang may-ari at ang mga taong namamahala sa pagpili kung kailangan para sa kanilang tungkulin. Maaaring iproseso ng mga provider ng email, imbakan, at operasyong IT ang datos sa ngalan namin. Ang mga dokumentong kailangan kaugnay ng mga legal na paghahabol ay maaari ring ibahagi sa mga legal na tagapayo, hukuman, o karampatang awtoridad.
Boluntaryo ang pagbibigay ng datos ng aplikasyon. Gayunman, kung wala ang impormasyong kailangan para sa ipinaskil na posisyon, hindi namin masusuri ang iyong pagiging angkop. Ipadala lamang ang mga dokumentong kailangan para sa aplikasyon.
Ang tagal ng pag-iimbak ay nakabatay sa takbo at pagtatapos ng proseso ng pagpili. Pagkatapos nito o kapag binawi ang aplikasyon, buburahin ang datos kapag hindi na ito kailangan para sa pagpapasya o sa paghahain, paggamit, o pagtatanggol ng mga legal na paghahabol. Ang kinakailangang karagdagang pag-iimbak ay lalo nang nakabatay sa mga takdang panahon sa batas para sa mga paghahabol mula sa aplikasyon at, kung may partikular na alitan, sa pinal na pagresolba nito. Ang pagproseso upang pangalagaan ang mga legal na paghahabol ay batay sa Artikulo 6(1)(f) GDPR; ang lehitimong interes namin ay protektahan ang aming legal na katayuan. Mananatili ang mga obligasyon sa pag-iimbak ayon sa batas. Kung mabuo ang ugnayan sa pagtatrabaho, patuloy na ipoproseso ang datos na kailangan para rito.
Para sa mga tanong at upang gamitin ang iyong mga karapatan sa proteksiyon ng datos, makipag-ugnayan sa service@tk-shk.com. Ang impormasyon tungkol sa tagakontrol at sa iyong mga karapatan sa abisong ito sa privacy ay nalalapat din sa mga aplikasyon sa trabaho.
4. TK SHK assistant
Pagkatapos mong tahasang pumayag sa pagsisimula, awtomatikong pinoproseso ng opsyonal na AI chat ang iyong mga mensahe sa pamamagitan ng OpenAI API. Ang tatanggap ay OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Isinasagawa ang pagproseso upang sagutin ang iyong mga teknikal na tanong at maghanda ng kahilingan. Ang legal na batayan ng opsyonal na pagproseso ng AI ay ang iyong pahintulot ayon sa Art. 6 talata 1 titik a ng DSGVO. Maaari mong ihinto ang karagdagang pagproseso anumang oras sa “Tapusin at burahin ang chat”; hindi nito naaapektuhan ang naunang legal na pagproseso.
Ipinapadala sa OpenAI sa pamamagitan ng aming server ang teksto ng iyong mensahe at limitadong konteksto ng naunang pag-uusap. Huwag magbigay ng sensitibong datos sa chat; ilagay lamang ang mga detalye sa pakikipag-ugnayan sa hiwalay na form ng kahilingan. Hindi namin iniimbak ang kasaysayan ng chat sa aming WordPress database. Matapos mong tahasang simulan ang chat, pansamantalang ilalagay ang pag-uusap at burador ng mensahe sa session storage ng tab na ito ng browser upang makapagpatuloy ka matapos lumipat ng pahina o di-sinasadyang mag-reload. Hindi na maibabalik ang datos pagkatapos ng 30 minutong walang aktibidad sa chat. Agad itong aalisin ng “Tapusin at burahin ang chat”. Hindi pansamantalang iniimbak ang mga form ng kahilingan at larawan. Ang posisyon ng chat window at icon ni Luna ay tinatandaan lamang din sa kasalukuyang sesyon ng browser.
Tinatawag ang API gamit ang store: false tinatawag. Bilang default, hindi ginagamit ng OpenAI ang nilalaman ng API sa pagsasanay ng mga modelo maliban kung pinagana ang ibang setting ng pagbabahagi ng datos. Gayunman, maaaring itago ng OpenAI ang mga log ng seguridad/pagsubaybay sa pang-aabuso nang hanggang 30 araw, o mas matagal sa mga eksepsiyong legal o pangseguridad. Karagdagang impormasyon: Proteksiyon ng datos ng OpenAI at Pagproseso ng datos ng API.
Pagproseso ng OpenAI sa labas ng EEA
Kapag ginagamit ang OpenAI API, maaaring iproseso ang iyong mga mensahe sa chat at ang ipinadalang konteksto ng usapan sa labas ng European Economic Area, lalo na sa USA. Ayon sa sugnay 4.1 ng OpenAI Data Processing Addendum pinoprotektahan ng OpenAI Ireland Limited ang gayong karagdagang paglilipat sa mga kaanib na kumpanya o subprocessor sa pamamagitan ng Standard Contractual Clauses ng European Commission ayon sa Artikulo 46(2)(c) GDPR o, kung naaangkop sa tatanggap, sa pamamagitan ng desisyon sa sapat na proteksiyon ayon sa Artikulo 45 GDPR. Ang mga tuntunin at ang listahan ng mga subprocessor ay pampublikong makukuha. Maaaring humiling ng impormasyon tungkol sa mga pananggalang para sa iyong datos at kopya ng kaugnay na kontraktuwal na pananggalang sa pamamagitan ng service@tk-shk.com .
Hindi kapalit ng assistant ang pagsusuri sa lugar, propesyonal na diagnosis o tawag na pang-emergency. Maaaring mali ang mga sagot. Para sa proteksiyon laban sa pang-aabuso, gumagamit kami ng mga panandaliang session token at counter sa server na may hash ng IP address na nililikha bawat araw gamit ang susi ng server. Hindi iniimbak ang mga hilaw na IP address sa mga counter na ito; hiwalay dito ang teknikal na kinakailangang hosting log. Nag-e-expire ang mga counter nang hindi lalampas sa isang araw at binubura sa kasunod na paglilinis. Ang legal na batayan ay Art. 6 talata 1 titik f ng DSGVO (seguridad at pagkontrol ng gastos).
Pagsusuri sa seguridad
Upang maprotektahan laban sa awtomatikong pang-aabuso, ginagamit namin ang ALTCHA nang direkta sa aming server. Nilulutas ng pagsusuri sa seguridad ang isang maikling kalkulasyon sa browser; walang kailangang palaisipang larawan. Walang datos na ipinapadala sa panlabas na CAPTCHA provider at walang inilalagay na CAPTCHA tracking cookie. Nag-e-expire ang mga hamon pagkalipas ng sampung minuto at minsan lamang magagamit. Ang nakumpirmang sesyon ay may bisa nang hindi lalampas sa isang oras. Maaari pa ring makipag-ugnayan sa telepono at email nang walang pagsusuri sa seguridad.
5. Analytics ng website
Sa iyong pahintulot, ginagamit namin ang Google Analytics 4 mula sa Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Sinusuri namin ang mga pagbisita sa pahina, bisita, unang pinuntahang pahina, pinagmulan at piling pakikipag-ugnayan. Ilo-load lamang ang Google tag kapag pumayag ka sa kategoryang “Analytics”. Kung tumanggi ka, walang datos na ipinapadala sa Google sa pamamagitan ng integrasyong ito. Ang mga legal na batayan ay Art. 6 talata 1 titik a ng DSGVO at § 25 talata 1 ng TDDDG.
Gumagamit ang analytics ng mga pseudonymous na identifier at teknikal na impormasyon. Itinatala ang mga pahinang nasa nakatakdang listahan at mga pangyayaring gaya ng pag-click sa telepono/email, nakumpirmang kahilingan at paggamit ng assistant. Para sa mga kahilingan ng proyekto, tanging ang napiling kategorya ng serbisyo mula sa nakatakdang listahan (hal. pagpapalit ng gas boiler) ang ipinapadala bilang service_type ipinapadala. Hindi ipinapadala bilang mga event parameter ang mga pangalan, numero ng telepono, email address, tirahan, nilalaman ng form, at mga mensahe sa chat. Ipinapadala ang mga URL nang walang search parameter o fragment, at nililimitahan sa pinagmulan ang impormasyon ng referrer. Tumatanggap ang Google ng impormasyon sa koneksiyon dahil sa teknikal na dahilan. Hindi nakalaan sa integrasyong ito ang Google Signals, personalisasyon ng patalastas, at pagpapadala ng datos na ibinigay ng gumagamit.
Paglilipat ng datos ng Google Analytics
Maaari ring iproseso ng Google LLC sa USA ang datos ng Google Analytics. Ayon sa impormasyong inilathala ng Google, sertipikado ang Google LLC sa ilalim ng EU–US Data Privacy Framework. Para sa mga paglilipat na sakop nito, umaasa ang Google sa kaukulang desisyon ng European Commission sa sapat na proteksiyon ayon sa Artikulo 45 GDPR. Para sa iba pang paglilipat sa mga ikatlong bansa na hindi sakop ng naaangkop na desisyong iyon, itinatakda ng mga tuntunin sa proteksiyon ng datos ng Google ang Standard Contractual Clauses ayon sa Artikulo 46(2)(c) GDPR.
Makikita ang mga detalye sa impormasyon ng Google tungkol sa internasyonal na paglilipat ng datos, sa mga tuntunin sa pagproseso ng datos at sa kaugnay na Standard Contractual Clauses. Makikita rin ang impormasyon sa sertipikasyon at iba pang pananggalang sa mga balangkas ng Google para sa paglilipat ng datos . Kailangan pa rin nang hiwalay ang iyong pahintulot sa analytics, at maaari itong bawiin anumang oras sa “Mga setting ng cookie”.
Ang mga analytics cookie _ga at _ga_… ay nililimitahan sa hindi lalampas sa 180 araw. Para sa property, nakatakda ang pagpapanatili ng personal na datos ng event nang 2 buwan. Maaari mong bawiin ang pahintulot anumang oras sa “Mga setting ng cookie” sa footer. Magre-reload ang pahina at buburahin ang mga analytics cookie na ito. Karagdagang impormasyon: Proteksiyon ng datos ng Google.
Lokal na iniimbak sa iyong browser ang piniling wika bilang setting para sa paggana. Maaari mo itong baguhin anumang oras sa menu ng wika. Sa unang pagbisita nang walang naka-save na pinili, Aleman ang ginagamit.
6. Iyong mga setting sa proteksiyon ng datos
Isinasagawa ang kinakailangang pag-iimbak ng iyong pinili sa ilalim ng tkshk_privacy_choice sa lokal na storage ng browser. Ang bersiyon ng configuration, pinili at oras ang iniimbak, walang mga detalye sa pakikipag-ugnayan. May bisa ang pinili nang hanggang 180 araw; itinatapon ang mga nag-expire na entry sa susunod na pagbisita. Maaari itong baguhin anumang oras sa “Mga setting ng cookie” o burahin sa browser. Kapag hindi pinagana ang storage, muling magtatanong ang website sa susunod na pagbisita. Ang batayan ng kinakailangang pag-iimbak ng iyong nais na pagpili ay § 25 talata 2 bilang 2 ng TDDDG; ayon sa Art. 6 talata 1 titik f ng DSGVO, nagsisilbi ang pagproseso sa maaasahang pamamahala ng proteksiyon ng datos.
Hindi gumagamit ng mga serbisyo sa marketing o patalastas. Hiwalay na ibinibigay ang pahintulot sa opsyonal na AI chat sa pagsisimula nito at hindi ito nakadepende sa iyong pinili sa analytics. Gumagana ang website, mga paraan ng pakikipag-ugnayan at form ng kahilingan kahit walang pahintulot sa analytics.
7. Lokal na media at mga panlabas na link
Lokal na inihahatid ang mga larawan, font at animation. Hindi awtomatikong ini-embed ang mga mapa. Kapag nagbukas ka ng mga panlabas na link, naaangkop ang mga patakaran sa proteksiyon ng datos ng kaukulang provider.
8. Iyong mga karapatan
Alinsunod sa mga legal na kundisyon, may karapatan ka sa pag-access, pagwawasto, pagbura, paghihigpit ng pagproseso at portability ng datos. Kung nakabatay sa pahintulot ang pagproseso, maaari mo itong bawiin para sa mga susunod na pagproseso.
Maaari kang tumutol sa pagprosesong nakabatay sa Art. 6 talata 1 titik f ng DSGVO dahil sa mga dahilang kaugnay ng iyong partikular na sitwasyon.
May karapatan ka ring magreklamo sa isang awtoridad na nangangasiwa sa proteksiyon ng datos, halimbawa sa Komisyoner ng Berlin para sa Proteksiyon ng Datos at Kalayaan sa Impormasyon.
Para sa mga tanong tungkol sa iyong datos, makipag-ugnayan sa service@tk-shk.com.
Na-update: 14 Oktubre 2026
