הגנת נתונים

1. האחראי לעיבוד הנתונים

TK-SHK, בעל העסק Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
טלפון: +49 30 86323140
דוא״ל: service@tk-shk.com

2. אספקת האתר

אתר זה מסופק באמצעות Hostinger. בעת הגישה מעובדים נתוני חיבור הנדרשים מבחינה טכנית, ובפרט כתובת IP, מועד הגישה, העמוד המבוקש ופרטים על הדפדפן ומערכת ההפעלה. הדבר נועד לאספקת האתר, ליציבותו ולאבטחתו. הבסיס המשפטי הוא סעיף 6 פסקה 1 אות f לתקנות GDPR; האינטרס הלגיטימי שלנו הוא הפעלה בטוחה של השירות המקוון.

מידע על Hostinger נמצא ב־ מידע הפרטיות של הספק.

3. יצירת קשר ופניות לקוחות

בפניות בטלפון, בדוא״ל או בטופס, אנו מעבדים את המידע שמסרתם כדי לטפל בפנייתכם. בטופס חובה לציין סוג לקוח, שם, יישוב, מיקוד, טלפון, דוא״ל ותיאור. בחירת הפרויקט, היקפו, סוג המבנה, המכשיר, קוד התקלה, המועד הרצוי, התקציב, התמונות והמסמכים הם רשות. הבסיס המשפטי לפניות חוזיות או טרום־חוזיות הוא סעיף 6(1)(b) ל־GDPR; במקרים אחרים סעיף 6(1)(f) ל־GDPR (מענה לפנייתכם).

אפשר להעלות מרצון עד 20 תמונות פרויקט ו־20 מסמכים (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). הם מועברים רק ל־TK SHK ונשמרים מחוץ לתיקייה הציבורית של האתר. תמונות נשמרות מחדש כ־JPEG, תוך הסרת מטא־נתונים מוטמעים כגון קואורדינטות GPS. מסמכים נשמרים ללא שינוי ועשויים להכיל מטא־נתונים משלהם. רק מנהלים מורשים רשאים לגשת לעותקים הפנימיים. הקבצים המצורפים נמחקים יחד עם הפנייה לאחר 90 יום, במהלך הניקוי הבא. העלו רק מסמכים הנחוצים לפרויקט.

פניות בטופס נשמרות פנימית ב־WordPress ונשלחת בקשה לשליחת דוא״ל ל־TK SHK. העותקים הפנימיים באתר נמחקים לאחר 90 ימים בסבב הניקוי המתוכנן הבא. על הודעות דוא״ל ועל קשר עסקי שנוצר בעקבותיהן חלים זמני שמירה בהתאם למטרה וחובות חוקיות. טפסים אינם מועברים אוטומטית לשירות הבינה המלאכותית. שיחה בצ׳אט לבדה אינה אישור הזמנה או מועד.

בדיקות סבסוד ועלויות

התשובות בבדיקות הסבסוד והעלויות שלנו מעובדות בזיכרון העבודה של לשונית הדפדפן שלכם. תשובות אלה אינן מועברות ל־OpenAI או ל־Google Analytics. פרטי הכנסה ומשפחה אינם נשמרים ואינם מועתקים לפניית לקוח. בעזיבת העמוד או בטעינתו מחדש נמחקים נתוני הבדיקה. רק כאשר אתם שולחים פנייה במפורש, אתם מעבירים ל־TK SHK את נתוני הפרויקט המוצגים בה ואת התמונות האופציונליות; על כך חלים הכללים לפניות יצירת קשר שתוארו לעיל. מיקודים שהוזנו ידנית משויכים מקומית לפי רשימה השמורה במערכת.

הוספת מיקום מרצון

הכפתור ״שימוש במיקום הנוכחי״ מבקש הרשאת מיקום מהדפדפן רק אחרי לחיצה עליו. כדי להציע כתובת, הקואורדינטות וכתובת ה־IP שלכם מועברות אל Photon / komoot (photon.komoot.io, נתוני כתובות מ־OpenStreetMap). מיקומים לא מדויקים אינם נשלחים לחיפוש כתובת. המדינה הפדרלית משויכת במכשיר שלכם. האתר אינו שומר קואורדינטות ואינו שולח אותן ל־Luna או ל־Google Analytics. רק לאחר אישורכם ההצעה מועתקת לטופס; הכתובת המוצגת מגיעה ל־TK SHK רק עם שליחת הפנייה. אנא בדקו את מספר הבית, המיקוד ומקום הפרויקט. הזנה ידנית אפשרית בכל עת ללא הרשאת מיקום.

3a. מועמדויות לעבודה

אם תגישו מועמדות לעבודה ב-TK-SHK, נעבד את פרטי הקשר, ההכשרה והניסיון המקצועי שלכם, את מסמכי המועמדות ואת ההתכתבות בינינו, כדי לבחון את המועמדות, לתקשר עמכם ולהחליט על יצירת יחסי עבודה. הבסיס המשפטי הוא סעיף 26(1), משפט ראשון, לחוק הגנת המידע הפדרלי הגרמני (BDSG), בשילוב סעיף 88 ל-GDPR; ככל שנדרש, גם סעיף 6(1)(b) ל-GDPR חל על צעדים טרום-חוזיים לבקשתכם.

הבעלים והאנשים המופקדים על הליך הבחירה מקבלים גישה ככל שהדבר נחוץ לתפקידם. ספקי השירות המשמשים לדוא״ל, לאחסון ולתפעול מערכות המידע עשויים לעבד את הנתונים מטעמנו. מסמכים הנחוצים בקשר לתביעות משפטיות עשויים להימסר גם ליועצים משפטיים, לבתי משפט או לרשויות המוסמכות.

מסירת נתוני המועמדות היא מרצון. אולם ללא המידע הנחוץ לתפקיד שפורסם, לא נוכל להעריך את התאמתכם. אנא שלחו רק מסמכים הנחוצים למועמדותכם.

משך השמירה תלוי במהלך הליך הבחירה ובסיומו. לאחר סיומו או משיכת המועמדות, הנתונים יימחקו כשלא יהיו נחוצים עוד להחלטה או להגשה, למימוש או להגנה על תביעות משפטיות. שמירה נוספת הנדרשת נקבעת במיוחד לפי המועדים החוקיים להגשת תביעות הקשורות להליך המועמדות, ובמחלוקת מסוימת – לפי סיומה הסופי. עיבוד לשם שמירה על תביעות משפטיות מבוסס על סעיף 6(1)(f) ל-GDPR; האינטרס הלגיטימי שלנו הוא הגנה על מעמדנו המשפטי. חובות שמירה לפי חוק נשארות בתוקף. אם נוצרים יחסי עבודה, הנתונים הנחוצים ימשיכו להיות מעובדים לצורך קיומם.

לשאלות ולמימוש זכויות הגנת המידע שלכם, אנא פנו אל service@tk-shk.com. המידע על בעל השליטה במידע ועל זכויותיכם בהודעת פרטיות זו חל גם על מועמדויות לעבודה.

4. העוזרת של TK SHK

צ׳אט הבינה המלאכותית האופציונלי מעבד את הודעותיכם אוטומטית באמצעות OpenAI API לאחר הסכמתכם המפורשת בתחילת השימוש. המקבל הוא OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, אירלנד. העיבוד נועד למענה לשאלות מקצועיות ולהכנת פנייה. הבסיס המשפטי לעיבוד האופציונלי בבינה מלאכותית הוא הסכמתכם לפי סעיף 6 פסקה 1 אות a ל־GDPR. ניתן להפסיק עיבוד נוסף בכל עת באמצעות ״סיום הצ׳אט ומחיקה״; עיבוד חוקי שכבר בוצע אינו מושפע.

טקסט ההודעה שלכם והקשר מוגבל מהשיחה הקודמת נשלחים דרך השרת שלנו ל־OpenAI. נא לא למסור מידע רגיש בצ׳אט, ולהזין פרטי קשר רק בטופס הפנייה הנפרד. איננו שומרים את היסטוריית הצ׳אט במסד הנתונים של WordPress. לאחר שהתחלתם במפורש, השיחה וטיוטת ההודעה נשמרות זמנית באחסון ההפעלה של לשונית הדפדפן הזו, כדי שתוכלו להמשיך לאחר מעבר עמוד או טעינה מחדש בטעות. לאחר 30 דקות ללא פעילות בצ׳אט, המצב לא ישוחזר עוד. ״סיום הצ׳אט ומחיקה״ מסיר אותו מיד. טופסי פנייה ותמונות אינם נשמרים זמנית במסגרת זו. גם מיקום חלון הצ׳אט וסמל Luna נשמר רק למשך הפעלת הדפדפן.

הקריאה ל־API מתבצעת עם store: false מופעל. כברירת מחדל, OpenAI אינה משתמשת בתוכן API לאימון מודלים, אלא אם הופעלו הגדרות אחרות לשיתוף נתונים. עם זאת, OpenAI עשויה לשמור יומני אבטחה וניטור שימוש לרעה למשך עד 30 יום, או יותר בחריגים משפטיים או ביטחוניים. מידע נוסף: הפרטיות של OpenAI וגם עיבוד נתוני API.

עיבוד בידי OpenAI מחוץ לאזור הכלכלי האירופי

בעת שימוש ב-API של OpenAI, הודעות הצ׳אט והקשר השיחה שנמסר עשויים להיות מעובדים מחוץ לאזור הכלכלי האירופי, ובפרט בארצות הברית. לפי סעיף 4.1 של נספח עיבוד הנתונים של OpenAI OpenAI Ireland Limited מגינה על העברות המשך כאלה לחברות קשורות או למעבדי משנה באמצעות הסעיפים החוזיים האחידים של הנציבות האירופית לפי סעיף 46(2)(c) ל-GDPR, או, ככל שחל על הנמען, באמצעות החלטת נאותות לפי סעיף 45 ל-GDPR. התנאים וכן רשימת מעבדי המשנה זמינים לציבור. מידע על ההגנות החלות על הנתונים שלכם והעתק מההגנות החוזיות הרלוונטיות ניתן לבקש באמצעות service@tk-shk.com .

העוזרת אינה מחליפה בדיקה במקום, אבחון מקצועי או שיחת חירום. התשובות עלולות להיות שגויות. להגנה מפני שימוש לרעה אנו משתמשים באסימוני הפעלה קצרי־חיים ובמונים בצד השרת, עם גיבוב של כתובת ה־IP הנוצר מדי יום באמצעות מפתח שרת. כתובות IP גולמיות אינן נשמרות במונים אלה; יומני אירוח הנחוצים טכנית נשמרים בנפרד. תוקף המונים פג לכל המאוחר לאחר יום והם נמחקים בסבב הניקוי הבא. הבסיס המשפטי הוא סעיף 6 פסקה 1 אות f ל־GDPR (אבטחה ובקרת עלויות).

בדיקת אבטחה

להגנה מפני שימוש לרעה אוטומטי אנו משתמשים ב־ALTCHA ישירות בשרת שלנו. בדיקת האבטחה פותרת בדפדפן משימת חישוב קצרה; אין צורך בחידות תמונה. לא נשלחים נתונים לספק CAPTCHA חיצוני ולא מוגדרות עוגיות מעקב של CAPTCHA. תוקף האתגרים פג לאחר עשר דקות, וניתן להשתמש בכל אחד פעם אחת בלבד. ההפעלה המאומתת תקפה לשעה לכל היותר. הטלפון והדוא״ל זמינים ללא בדיקת אבטחה.

5. ניתוח האתר

בהסכמתכם אנו משתמשים ב־Google Analytics 4 של Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, אירלנד. אנו מנתחים צפיות בעמודים, מבקרים, עמודי כניסה, מקור הגעה ופעולות נבחרות של יצירת קשר. תג Google נטען רק לאחר הסכמה לקטגוריה ״ניתוח נתונים״. במקרה של סירוב, לא מועברים נתונים ל־Google דרך שילוב זה. הבסיסים המשפטיים הם סעיף 6 פסקה 1 אות a ל־GDPR וסעיף 25 פסקה 1 ל־TDDDG.

הניתוח משתמש במזהים פסאודונימיים ובמידע טכני. נרשמים עמודים מרשימה מוגדרת ואירועים כגון לחיצה על טלפון/דוא״ל, פנייה שאושרה ושימוש בעוזרת. בפניות לפרויקטים מועברת רק קטגוריית השירות שנבחרה מתוך רשימה קבועה (למשל החלפת דוד חימום בגז), בתור service_type מועברים. שמות, מספרי טלפון, כתובות דוא״ל, כתובות דואר, תוכן טפסים והודעות צ׳אט אינם מועברים כפרמטרים של אירועים. כתובות URL נשלחות ללא פרמטרי חיפוש וללא מקטעים, ופרטי ההפניה מוגבלים למקור. Google מקבלת מידע על החיבור מסיבות טכניות. Google Signals, התאמה אישית של פרסום והעברת נתונים שסופקו בידי המשתמש אינם מתוכננים לשילוב זה.

העברות נתונים באמצעות Google Analytics

נתוני Google Analytics עשויים להיות מעובדים גם בידי Google LLC בארצות הברית. לפי המידע שפרסמה Google,‏ Google LLC מוסמכת במסגרת EU–US Data Privacy Framework. בהעברות המכוסות בהסמכה זו, Google מסתמכת על החלטת הנאותות המתאימה של הנציבות האירופית לפי סעיף 45 ל-GDPR. להעברות נוספות למדינות שלישיות שאינן מכוסות בהחלטת נאותות תקפה, תנאי הגנת המידע של Google קובעים סעיפים חוזיים אחידים לפי סעיף 46(2)(c) ל-GDPR.

פרטים זמינים ב מידע של Google על העברות נתונים בינלאומיות, ב תנאי עיבוד הנתונים וב סעיפים החוזיים האחידים. מידע על ההסמכה ועל הגנות נוספות זמין גם ב מסגרות העברת הנתונים של Google . הסכמתכם לניתוח נתונים עדיין נדרשת בנפרד, וניתן לבטלה בכל עת דרך „הגדרות עוגיות”.

עוגיות הניתוח _ga וגם _ga_… מוגבלות לעד 180 ימים. עבור הנכס מתוכננת שמירה של נתוני אירועים אישיים למשך 2 חודשים. אפשר לבטל הסכמה בכל עת דרך ״הגדרות עוגיות״ בתחתית העמוד. בעקבות זאת העמוד נטען מחדש ועוגיות הניתוח נמחקות. מידע נוסף: הפרטיות של Google.

השפה שנבחרה נשמרת מקומית בדפדפן שלכם כהגדרה תפקודית. תוכלו לשנות אותה בכל עת בתפריט השפות. הביקור הראשון ללא בחירה שמורה מוצג בגרמנית.

6. הגדרות הפרטיות שלכם

השמירה ההכרחית של הבחירה שלכם מתבצעת תחת tkshk_privacy_choice באחסון המקומי של הדפדפן. נשמרים גרסת ההגדרה, הבחירה והמועד, ללא פרטי קשר. הבחירה תקפה לעד 180 ימים; רשומות שפג תוקפן נמחקות בביקור הבא. אפשר לשנות אותה בכל עת דרך ״הגדרות עוגיות״ או למחוק אותה בדפדפן. כשהשמירה מושבתת, האתר ישאל שוב בביקור מאוחר יותר. הבסיס לשמירה ההכרחית של בחירתכם הוא סעיף 25 פסקה 2 מספר 2 ל־TDDDG; העיבוד משמש לניהול אמין של הגנת הנתונים לפי סעיף 6 פסקה 1 אות f ל־GDPR.

לא נעשה שימוש בשירותי שיווק או פרסום. ההסכמה לצ׳אט הבינה המלאכותית האופציונלי ניתנת בנפרד בתחילת הצ׳אט ואינה תלויה בבחירת ניתוח הנתונים. האתר, אפשרויות הקשר וטופס הפנייה פועלים גם ללא הסכמה לניתוח.

7. מדיה מקומית וקישורים חיצוניים

תמונות, עיצוב הגופנים ואנימציות מסופקים מקומית. מפות אינן מוטמעות אוטומטית. בפתיחת קישורים חיצוניים חלות הוראות הפרטיות של הספק הרלוונטי.

8. הזכויות שלכם

בהתקיים התנאים החוקיים, עומדות לכם זכויות לקבלת מידע, לתיקון, למחיקה, להגבלת עיבוד ולניידות נתונים. ככל שהעיבוד מבוסס על הסכמה, ניתן לבטל אותה לעתיד.

אפשר להתנגד לעיבוד המבוסס על סעיף 6 פסקה 1 אות f ל־GDPR מטעמים הנובעים ממצבכם המיוחד.

עומדת לכם גם הזכות להגיש תלונה לרשות פיקוח על הגנת נתונים, למשל לנציבות ברלין להגנת נתונים ולחופש המידע.

לשאלות בנוגע לנתונים שלכם, נא לפנות אל service@tk-shk.com.

עדכון: 14.10.2026