1. Voditelj obrade
TK-SHK, vlasnik Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telefon: +49 30 86323140
E-pošta: service@tk-shk.com
2. Pružanje web-stranice
Ova web-stranica dostupna je putem Hostinger. Pri pristupu obrađuju se tehnički nužni podaci o vezi, osobito IP-adresa, vrijeme, zatražena stranica te podaci o pregledniku i operacijskom sustavu. To služi isporuci, stabilnosti i sigurnosti web-stranice. Pravna osnova je čl. 6. st. 1. t. f GDPR-a; naš legitimni interes jest siguran rad naše internetske ponude.
Informacije o Hostinger možete pronaći u obavijesti o privatnosti pružatelja usluge.
3. Kontakt i upiti korisnika
Kod upita telefonom, e-poštom ili obrascem obrađujemo podatke koje dostavite radi obrade vašeg zahtjeva. U obrascu su obvezni vrsta klijenta, ime, mjesto, poštanski broj, telefon, e-pošta i opis. Odabir projekta, opseg, vrsta zgrade, uređaj, kod pogreške, željeni termin, proračun, fotografije i dokumenti dobrovoljni su. Pravna osnova za predugovorne ili ugovorne upite jest čl. 6. st. 1. t. b GDPR-a, a inače čl. 6. st. 1. t. f GDPR-a (odgovaranje na vaš upit).
Po želji možete prenijeti do 20 projektnih fotografija i 20 dokumenata (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Šalju se isključivo TK SHK-u i pohranjuju izvan javnog direktorija web-stranice. Fotografije se ponovno spremaju kao JPEG, pri čemu se uklanjaju ugrađeni metapodaci poput GPS koordinata. Dokumenti se pohranjuju neizmijenjeni i mogu sadržavati vlastite metapodatke. Internim kopijama pristupaju samo ovlašteni administratori. Prilozi se s pripadajućim upitom brišu nakon 90 dana tijekom sljedećeg čišćenja. Prenosite samo dokumente potrebne za projekt.
Upiti iz obrasca interno se spremaju u WordPress i pokreće se slanje e-poruke tvrtki TK SHK. Interne kopije na web-stranici brišu se nakon 90 dana pri sljedećem planiranom postupku čišćenja. Za e-poruke i poslovni odnos koji iz njih proizlazi vrijede rokovi čuvanja povezani sa svrhom i zakonske obveze. Obrasci se ne šalju automatski AI usluzi. Sam razgovor ne predstavlja potvrdu narudžbe ni termina.
Provjere poticaja i troškova
Odgovori u našim provjerama potpora i troškova obrađuju se u radnoj memoriji vaše kartice preglednika. Ti se odgovori ne šalju tvrtki OpenAI ni Google Analyticsu. Podaci o prihodima i obitelji ne spremaju se niti preuzimaju u upit korisnika. Pri napuštanju ili ponovnom učitavanju stranice unosi iz provjere odbacuju se. Tek kada izričito pošaljete upit, šaljete vidljive podatke o projektu i neobvezne fotografije tvrtki TK SHK; za to vrijede gore opisana pravila za kontaktne upite. Ručno uneseni poštanski brojevi lokalno se pridružuju prema pohranjenom imeniku.
Dobrovoljno preuzimanje lokacije
Gumb „Upotrijebi trenutačnu lokaciju” traži dopuštenje za lokaciju u pregledniku tek nakon vašeg klika. Za dobivanje prijedloga adrese vaše koordinate i IP-adresa šalju se usluzi Photon / komoot (photon.komoot.io, adresni podaci iz OpenStreetMap). Neprecizni položaji ne šalju se u traženje adrese. Savezna zemlja određuje se na vašem uređaju. Web-stranica ne sprema koordinate niti ih šalje Luni ili Google Analyticsu. Prijedlog se preuzima u obrazac tek nakon vaše potvrde; TK SHK dobiva vidljivu adresu tek slanjem vašeg upita. Provjerite kućni broj, poštanski broj i mjesto projekta. Ručni unos uvijek je moguć bez dopuštenja za lokaciju.
3a. Prijave za posao
Ako se prijavite za posao u TK-SHK-u, obrađujemo vaše kontaktne podatke, podatke o kvalifikacijama i radnom iskustvu, prijavnu dokumentaciju te našu korespondenciju kako bismo razmotrili prijavu, komunicirali s vama i odlučili o zasnivanju radnog odnosa. Pravna je osnova § 26 st. 1 rečenica 1 njemačkog Saveznog zakona o zaštiti podataka (BDSG) u vezi s čl. 88 GDPR-a; prema potrebi i čl. 6 st. 1 toč. b GDPR-a za predugovorne radnje na vaš zahtjev.
Vlasnik i osobe zadužene za pojedini postupak odabira dobivaju pristup u opsegu potrebnom za obavljanje svojih zadataka. Pružatelji usluga e-pošte, pohrane i IT poslovanja mogu obrađivati podatke u naše ime. Dokumenti potrebni u vezi s pravnim zahtjevima mogu se dostaviti i pravnim savjetnicima, sudovima ili nadležnim tijelima.
Dostavljanje podataka za prijavu je dobrovoljno. Međutim, bez podataka potrebnih za oglašeno radno mjesto ne možemo procijeniti vašu prikladnost. Dostavite samo dokumente potrebne za prijavu.
Razdoblje čuvanja ovisi o tijeku i završetku postupka odabira. Nakon njegova završetka ili povlačenja prijave podaci se brišu kada više nisu potrebni za odluku ili postavljanje, ostvarivanje ili obranu pravnih zahtjeva. Za potrebno daljnje čuvanje osobito su mjerodavni zakonski rokovi za zahtjeve iz postupka prijave i, u konkretnom sporu, njegov konačan završetak. Obrada radi zaštite pravnih zahtjeva temelji se na čl. 6 st. 1 toč. f GDPR-a; naš legitimni interes je zaštita našeg pravnog položaja. Zakonske obveze čuvanja ostaju na snazi. Ako se zasnuje radni odnos, podaci potrebni za njegovo izvršavanje nastavljaju se obrađivati.
Za pitanja i ostvarivanje prava na zaštitu podataka obratite se na service@tk-shk.com. Informacije o voditelju obrade i vašim pravima iz ove obavijesti o privatnosti vrijede i za prijave za posao.
4. TK SHK asistent
Neobvezni AI razgovor automatski obrađuje vaše poruke putem OpenAI API-ja nakon vašeg izričitog pristanka pri pokretanju. Primatelj je OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irska. Obrada služi odgovorima na stručna pitanja i pripremi upita. Pravna osnova neobvezne AI obrade vaš je pristanak prema čl. 6. st. 1. t. a GDPR-a. Daljnju obradu možete prekinuti u svakom trenutku odabirom „Završi i izbriši razgovor”; dosadašnja zakonita obrada ostaje nepromijenjena.
Tekst vaše poruke i ograničeni prethodni kontekst razgovora šalju se OpenAI-ju preko našeg poslužitelja. U razgovoru ne navodite osjetljive podatke, a kontaktne podatke unesite tek u zasebni obrazac za upit. Povijest razgovora ne spremamo u našu WordPress bazu podataka. Nakon vašeg izričitog pokretanja razgovor i nacrt poruke privremeno se pohranjuju u memoriju sesije ove kartice preglednika kako biste mogli nastaviti nakon promjene stranice ili slučajnog ponovnog učitavanja. Nakon 30 minuta bez aktivnosti razgovor se više ne obnavlja. „Završi i izbriši razgovor” odmah ga uklanja. Obrasci za upit i fotografije pritom se ne spremaju privremeno. Položaj prozora razgovora i ikone Lune pamti se također samo tijekom sesije preglednika.
API se poziva s store: false poziva se. OpenAI prema zadanim postavkama ne upotrebljava API sadržaj za treniranje modela, osim ako su omogućene drukčije postavke dijeljenja podataka. Ipak, OpenAI može čuvati sigurnosne zapise i zapise nadzora zlouporabe do 30 dana, a u pravnim ili sigurnosnim iznimkama i dulje. Više informacija: OpenAI zaštita podataka i Obrada podataka putem API-ja.
Obrada koju OpenAI provodi izvan EGP-a
Pri upotrebi OpenAI API-ja vaše poruke i dostavljeni kontekst razgovora mogu se obrađivati izvan Europskoga gospodarskog prostora, osobito u SAD-u. Prema točki 4.1 dokumenta Dodatak o obradi podataka OpenAI-ja OpenAI Ireland Limited štiti takve daljnje prijenose povezanim društvima ili podizvršiteljima standardnim ugovornim klauzulama Europske komisije prema čl. 46 st. 2 toč. c GDPR-a ili, ako je primjenjivo na primatelja, odlukom o primjerenosti prema čl. 45 GDPR-a. Uvjeti i popis podizvršitelja obrade javno su dostupni. Informacije o zaštitnim mjerama za vaše podatke i presliku relevantnih ugovornih jamstava možete zatražiti putem service@tk-shk.com .
Asistent ne zamjenjuje pregled na licu mjesta, stručnu dijagnostiku ni hitan poziv. Odgovori mogu biti pogrešni. Za zaštitu od zlouporabe koristimo kratkotrajne tokene sesije i brojače na poslužitelju s dnevnim sažetkom IP-adrese izrađenim poslužiteljskim ključem. Neobrađene IP-adrese ne spremaju se u tim brojačima; tehnički nužni zapisi hostinga odvojeni su od njih. Brojači istječu najkasnije nakon jednog dana i brišu se pri sljedećem čišćenju. Pravna osnova je čl. 6. st. 1. t. f GDPR-a (sigurnost i kontrola troškova).
Sigurnosna provjera
Za zaštitu od automatizirane zloupotrebe koristimo ALTCHA izravno na našem poslužitelju. Sigurnosna provjera u pregledniku rješava kratak računski zadatak; slikovne zagonetke nisu potrebne. Podaci se ne šalju vanjskom pružatelju CAPTCHA usluge i ne postavljaju se CAPTCHA kolačići za praćenje. Zadaci istječu nakon deset minuta i mogu se upotrijebiti samo jednom. Potvrđena sesija vrijedi najviše jedan sat. Telefon i e-pošta ostaju dostupni bez sigurnosne provjere.
5. Analitika web-stranice
Uz vaš pristanak koristimo Google Analytics 4 tvrtke Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irska. Analiziramo posjete stranicama, posjetitelje, ulazne stranice, izvore i odabrane kontaktne interakcije. Google oznaka učitava se tek kada pristanete na kategoriju „Analitika”. Ako odbijete, putem ove integracije ne prenose se podaci tvrtki Google. Pravne osnove su čl. 6. st. 1. t. a GDPR-a i § 25. st. 1. TDDDG-a.
Analitika koristi pseudonimne identifikatore i tehničke informacije. Bilježe se stranice s unaprijed određenog popisa te događaji poput klika na telefon/e-poštu, potvrđenog upita i uporabe asistenta. Za projektne upite prenosi se isključivo odabrana, unaprijed zadana kategorija usluge (npr. zamjena plinskog bojlera) kao service_type prenose se. Imena, telefonski brojevi, adrese e-pošte, poštanske adrese, sadržaj obrazaca i poruke razgovora ne prenose se kao parametri događaja. URL-ovi se šalju bez parametara pretraživanja i fragmenata, a podaci o upućivanju ograničeni su na izvor. Google iz tehničkih razloga prima informacije o vezi. Google Signals, personalizacija oglasa i prijenos podataka koje je dostavio korisnik nisu predviđeni za ovu integraciju.
Prijenosi podataka putem Google Analyticsa
Podatke Google Analyticsa može obrađivati i Google LLC u SAD-u. Prema objavljenim informacijama Googlea, Google LLC certificiran je u okviru EU–US Data Privacy Framework. Za prijenose obuhvaćene tom certifikacijom Google se oslanja na odgovarajuću odluku Europske komisije o primjerenosti prema čl. 45 GDPR-a. Za daljnje prijenose u treće zemlje koji nisu obuhvaćeni primjenjivom odlukom o primjerenosti Googleovi uvjeti zaštite podataka predviđaju standardne ugovorne klauzule prema čl. 46 st. 2 toč. c GDPR-a.
Pojedinosti su dostupne u Googleovim informacijama o međunarodnim prijenosima podataka, uvjetima obrade podataka i pripadajućim standardnim ugovornim klauzulama. Informacije o certifikaciji i dodatnim jamstvima dostupne su i u Googleovim okvirima za prijenos podataka . Vaša privola za analitiku i dalje je zasebno potrebna i može se u bilo kojem trenutku povući putem „Postavki kolačića”.
Analitički kolačići _ga i _ga_… ograničeni su na najviše 180 dana. Za svojstvo je predviđeno čuvanje osobnih podataka o događajima 2 mjeseca. Pristanak možete povući u svakom trenutku putem „Postavki kolačića” u podnožju stranice. Stranica se pritom ponovno učitava, a ti se analitički kolačići brišu. Više informacija: Google zaštita podataka.
Odabrani jezik sprema se lokalno u vašem pregledniku kao funkcionalna postavka. Možete ga promijeniti u svakom trenutku u izborniku jezika. Prvi posjet bez spremljenog odabira prikazuje se na njemačkom.
6. Vaše postavke zaštite podataka
Nužna pohrana vašeg odabira odvija se pod tkshk_privacy_choice u lokalnoj pohrani preglednika. Spremaju se verzija konfiguracije, odabir i vrijeme, a ne kontaktni podaci. Odabir vrijedi najviše 180 dana; istekli unosi odbacuju se pri sljedećem posjetu. Može se u svakom trenutku promijeniti putem „Postavki kolačića” ili izbrisati u pregledniku. Ako je pohrana isključena, web-stranica ponovno pita pri kasnijem posjetu. Osnova nužne pohrane vašeg željenog odabira je § 25. st. 2. br. 2. TDDDG-a; obrada prema čl. 6. st. 1. t. f GDPR-a služi pouzdanom upravljanju zaštitom podataka.
Marketinške i oglašivačke usluge ne koriste se. Pristanak na neobvezni AI razgovor daje se zasebno pri pokretanju i neovisan je o vašem odabiru analitike. Web-stranica, mogućnosti kontakta i obrazac za upit rade i bez pristanka na analitiku.
7. Lokalni mediji i vanjske poveznice
Slike, fontovi i animacije poslužuju se lokalno. Karte se ne ugrađuju automatski. Ako otvorite vanjske poveznice, vrijede pravila privatnosti odgovarajućeg pružatelja.
8. Vaša prava
Pod zakonskim uvjetima imate pravo na pristup, ispravak, brisanje, ograničenje obrade i prenosivost podataka. Ako se obrada temelji na pristanku, možete ga povući s učinkom za budućnost.
Obradi koja se temelji na čl. 6. st. 1. t. f GDPR-a možete prigovoriti iz razloga koji proizlaze iz vaše posebne situacije.
Također imate pravo podnijeti pritužbu nadzornom tijelu za zaštitu podataka, primjerice berlinskoj povjerenici za zaštitu podataka i slobodu informiranja.
Za pitanja o vašim podacima obratite se na service@tk-shk.com.
Ažurirano: 14.10.2026.
