डेटा सुरक्षा

1. जिम्मेवार पक्ष

TK-SHK, सञ्चालक Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
फोन: +49 30 86323140
इमेल: service@tk-shk.com

2. वेबसाइट उपलब्ध गराउने

यो वेबसाइट Hostinger मार्फत उपलब्ध गराइन्छ। खोल्दा प्राविधिक रूपमा आवश्यक जडान डेटा, विशेषगरी IP ठेगाना, समय, अनुरोध गरिएको पृष्ठ र ब्राउजर तथा सञ्चालन प्रणालीसम्बन्धी जानकारी प्रशोधन गरिन्छ। यसको उद्देश्य वेबसाइट उपलब्ध गराउनु, स्थिरता र सुरक्षा हो। कानुनी आधार DSGVO को धारा 6 अनुच्छेद 1 खण्ड f हो; हाम्रो वैध हित आफ्नो अनलाइन सेवाको सुरक्षित सञ्चालनमा छ।

Hostinger सम्बन्धी जानकारी यहाँ पाउनुहुन्छ: प्रदायकको गोपनीयतासम्बन्धी जानकारी।

3. सम्पर्क र ग्राहक अनुरोधहरू

फोन, इमेल वा फारमबाट सोधपुछ गर्दा तपाईंको अनुरोध सम्बोधन गर्न पठाइएका विवरण प्रशोधन गर्छौँ। फारममा ग्राहकको प्रकार, नाम, सहर, हुलाक कोड, फोन, इमेल र विवरण अनिवार्य छन्। परियोजना चयन, दायरा, भवनको प्रकार, उपकरण, त्रुटि कोड, इच्छित समय, बजेट, फोटो र कागजात ऐच्छिक रहन्छन्। सम्झौतापूर्व वा सम्झौतासम्बन्धी सोधपुछको कानुनी आधार GDPR धारा 6(1)(b), अन्यथा GDPR धारा 6(1)(f) (तपाईंको अनुरोधको जवाफ) हो।

ऐच्छिक रूपमा बढीमा 20 परियोजना फोटो र 20 कागजात (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML) अपलोड गर्न सकिन्छ। यी TK SHK लाई मात्र पठाइन्छन् र वेबसाइटको सार्वजनिक डाइरेक्टरीबाहिर राखिन्छन्। फोटो JPEG का रूपमा फेरि सुरक्षित गर्दा GPS निर्देशाङ्कजस्ता समावेश मेटाडाटा हटाइन्छन्। कागजात अपरिवर्तित राखिन्छन् र आफ्नै मेटाडाटा हुन सक्छन्। अधिकृत प्रशासकले मात्र आन्तरिक प्रतिलिपि हेर्न सक्छन्। 90 दिनपछि अर्को सफाइ प्रक्रियामा सम्बन्धित सोधपुछसँगै संलग्न फाइल मेटाइन्छन्। परियोजनाका लागि आवश्यक कागजात मात्र अपलोड गर्नुहोस्।

फारामबाट आएका अनुरोध WordPress मा आन्तरिक रूपमा सुरक्षित गरिन्छन् र TK SHK लाई इमेल पठाउने प्रक्रिया सुरु हुन्छ। वेबसाइटका आन्तरिक प्रतिलिपि 90 दिनपछि अर्को नियमित सफाइ प्रक्रियामा मेटाइन्छन्। इमेल र त्यसबाट बन्ने व्यावसायिक सम्बन्धमा उद्देश्यअनुसारका संरक्षण अवधि र कानुनी दायित्व लागू हुन्छन्। फाराम स्वतः AI सेवामा पठाइँदैनन्। च्याट मात्रले कामको आदेश वा भेटघाटको पुष्टि गर्दैन।

अनुदान र लागत जाँचहरू

हाम्रा अनुदान र लागत जाँचका उत्तरहरू तपाईंको ब्राउजर ट्याबको कार्यशील मेमोरीमा प्रशोधन हुन्छन्। यी उत्तर OpenAI वा Google Analytics लाई पठाइँदैनन्। आय र परिवारसम्बन्धी विवरण भण्डारण गरिँदैन र ग्राहक अनुरोधमा समावेश गरिँदैन। पृष्ठ छोड्दा वा पुनः लोड गर्दा जाँचमा भरेका विवरण हटाइन्छन्। तपाईंले स्पष्ट रूपमा अनुरोध पठाएपछि मात्र त्यहाँ देखिने परियोजनाको डेटा र ऐच्छिक तस्बिर TK SHK लाई पठाउनुहुन्छ; त्यसका लागि माथि वर्णित सम्पर्क अनुरोधका नियम लागू हुन्छन्। हातैले लेखिएका हुलाक कोड राखिएको सूचीका आधारमा उपकरणमै मिलाइन्छन्।

स्वेच्छाले स्थान प्रयोग गर्ने

“हालको स्थान प्रयोग गर्नुहोस्” बटन क्लिक गरेपछि मात्र ब्राउजरको स्थान अनुमति माग्छ। ठेगानाको सुझाव पत्ता लगाउन तपाईंका निर्देशाङ्क र IP ठेगाना Photon / komoot (photon.komoot.io, OpenStreetMap का ठेगाना डेटा) लाई पठाइन्छन्। अस्पष्ट स्थान ठेगाना खोज्न पठाइँदैनन्। प्रान्त तपाईंको उपकरणमै मिलाइन्छ। वेबसाइटले निर्देशाङ्क सुरक्षित गर्दैन र Luna वा Google Analytics लाई पठाउँदैन। तपाईंले पुष्टि गरेपछि मात्र सुझाव फाराममा समावेश हुन्छ; देखिने ठेगाना अनुरोध पठाएपछि मात्र TK SHK मा जान्छ। कृपया घर नम्बर, हुलाक कोड र परियोजनाको स्थान जाँच्नुहोस्। स्थान अनुमति नदिई जुनसुकै बेला हातैले लेख्न सकिन्छ।

3a. रोजगारीका आवेदन

TK-SHK मा कामका लागि आवेदन दिनुभयो भने आवेदन मूल्याङ्कन गर्न, तपाईंसँग सम्पर्क गर्न र रोजगारी सम्बन्ध स्थापना गर्ने निर्णय गर्न हामी तपाईंका सम्पर्क विवरण, योग्यता तथा पेसागत अनुभव, आवेदन कागजात र हाम्रो पत्राचार प्रशोधन गर्छौँ। कानुनी आधार जर्मन संघीय डेटा संरक्षण ऐन (BDSG) को § 26(1), पहिलो वाक्य, र GDPR धारा 88 हो; आवश्यक भए तपाईंको अनुरोधअनुसार सम्झौतापूर्व कदमका लागि GDPR धारा 6(1)(b) पनि लागू हुन्छ।

मालिक र सम्बन्धित छनोट प्रक्रियाका जिम्मेवार व्यक्तिले आफ्नो कामका लागि आवश्यक हदसम्म पहुँच पाउँछन्। इमेल, भण्डारण र IT सञ्चालनका सेवा प्रदायकले हाम्रो तर्फबाट डेटा प्रशोधन गर्न सक्छन्। कानुनी दाबीसँग सम्बन्धित आवश्यक कागजात कानुनी सल्लाहकार, अदालत वा सक्षम निकायलाई पनि दिन सकिन्छ।

आवेदन डेटा दिनु स्वैच्छिक हो। तर विज्ञापित पदका लागि आवश्यक जानकारीबिना हामी तपाईंको उपयुक्तता मूल्याङ्कन गर्न सक्दैनौँ। आवेदनका लागि आवश्यक कागजात मात्र पठाउनुहोस्।

भण्डारण अवधि छनोट प्रक्रियाको प्रगति र समाप्तिमा निर्भर हुन्छ। प्रक्रिया सकिएपछि वा आवेदन फिर्ता लिएपछि, निर्णय वा कानुनी दाबी स्थापित, प्रयोग वा प्रतिरक्षा गर्न आवश्यक नभएपछि डेटा मेटाइन्छ। थप भण्डारण आवश्यक भए विशेष गरी आवेदन प्रक्रियाबाट उत्पन्न दाबीका कानुनी समयसीमा र कुनै विशिष्ट विवादको अन्तिम समाधान निर्णायक हुन्छन्। कानुनी दाबी सुरक्षित राख्न गरिने प्रशोधन GDPR धारा 6(1)(f) मा आधारित छ; हाम्रो वैध हित आफ्नो कानुनी स्थिति सुरक्षित गर्नु हो। कानुनी भण्डारण दायित्व यथावत् रहन्छन्। रोजगारी सम्बन्ध बनेमा त्यसको कार्यान्वयनका लागि आवश्यक डेटा प्रशोधन जारी रहन्छ।

प्रश्न र डेटा संरक्षण अधिकार प्रयोग गर्न सम्पर्क गर्नुहोस्: service@tk-shk.com। यस गोपनीयता सूचनामा नियन्त्रक र तपाईंका अधिकारसम्बन्धी जानकारी रोजगारी आवेदनमा पनि लागू हुन्छ।

4. TK SHK सहयोगी

ऐच्छिक AI च्याटले सुरु गर्दा तपाईंको स्पष्ट सहमतिपछि OpenAI API मार्फत तपाईंका सन्देश स्वचालित रूपमा प्रशोधन गर्छ। प्राप्तकर्ता OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, आयरल्यान्ड हो। तपाईंका प्राविधिक प्रश्नको उत्तर दिन र अनुरोध तयार गर्न प्रशोधन गरिन्छ। ऐच्छिक AI प्रशोधनको कानुनी आधार DSGVO को धारा 6 अनुच्छेद 1 खण्ड a अनुसार तपाईंको सहमति हो। “च्याट अन्त्य गरी मेटाउनुहोस्” मार्फत जुनसुकै बेला थप प्रशोधन रोक्न सक्नुहुन्छ; यसअघिको वैध प्रशोधनमा प्रभाव पर्दैन।

तपाईंको सन्देश र अघिल्लो कुराकानीको सीमित सन्दर्भ हाम्रो सर्भरमार्फत OpenAI लाई पठाइन्छ। कृपया च्याटमा संवेदनशील डेटा नदिनुहोस् र सम्पर्क विवरण छुट्टै अनुरोध फाराममा मात्र लेख्नुहोस्। हामी च्याट इतिहास आफ्नो WordPress डेटाबेसमा भण्डारण गर्दैनौँ। तपाईंले स्पष्ट रूपमा सुरु गरेपछि कुराकानी र सन्देशको मस्यौदा यस ब्राउजर ट्याबको सत्र भण्डारणमा अस्थायी रूपमा राखिन्छ, ताकि अर्को पृष्ठमा गएपछि वा भूलवश पुनः लोड गरेपछि जारी राख्न सकियोस्। च्याटमा 30 मिनेट निष्क्रिय भएपछि अघिल्लो अवस्था पुनर्स्थापना हुँदैन। “च्याट अन्त्य गरी मेटाउनुहोस्” ले यसलाई तुरुन्त हटाउँछ। अनुरोध फाराम र तस्बिरहरू यस क्रममा अस्थायी रूपमा भण्डारण गरिँदैनन्। च्याट विन्डो र Luna चिह्नको स्थान पनि ब्राउजर सत्रका लागि मात्र सम्झिइन्छ।

API बोलाउँदा यो सेटिङ प्रयोग गरिन्छ: store: false प्रयोग गरिन्छ। फरक डेटा साझेदारी सेटिङ सक्रिय नभएसम्म OpenAI ले पूर्वनिर्धारित रूपमा API सामग्री मोडेल प्रशिक्षणमा प्रयोग गर्दैन। तर OpenAI ले सुरक्षा/दुरुपयोग निगरानी लग बढीमा 30 दिन, वा कानुनी तथा सुरक्षासम्बन्धी अपवादमा अझ लामो समय राख्न सक्छ। थप जानकारी: OpenAI गोपनीयता र API डेटा प्रशोधन।

EEA बाहिर OpenAI द्वारा प्रशोधन

OpenAI API प्रयोग गर्दा तपाईंका च्याट सन्देश र पठाइएको कुराकानीको सन्दर्भ युरोपेली आर्थिक क्षेत्रबाहिर, विशेष गरी अमेरिकामा प्रशोधन हुन सक्छन्। निम्न दस्तावेजको खण्ड 4.1 अनुसार, OpenAI डेटा प्रशोधन परिशिष्ट OpenAI Ireland Limited ले सम्बद्ध कम्पनी वा उप-प्रशोधकलाई हुने त्यस्ता थप स्थानान्तरण GDPR धारा 46(2)(c) अनुसार युरोपेली आयोगका मानक करार खण्ड वा सम्बन्धित प्राप्तकर्तामा लागू भए GDPR धारा 45 अनुसार पर्याप्त संरक्षणको निर्णयबाट सुरक्षित गर्छ। सर्तहरू र उप-प्रशोधकहरूको सूची सार्वजनिक रूपमा उपलब्ध छन्। तपाईंको डेटामा लागू संरक्षणबारे जानकारी र सम्बन्धित करारगत संरक्षणको प्रतिलिपि यहाँबाट माग्न सकिन्छ: service@tk-shk.com ।

सहयोगीले स्थल निरीक्षण, व्यावसायिक खराबी पहिचान वा आपत्कालीन कलको स्थान लिन सक्दैन। उत्तर गलत हुन सक्छन्। दुरुपयोग रोक्न छोटो आयुका सत्र टोकन र सर्भर कुञ्जीबाट दैनिक आधारमा बनाइएको IP ठेगानाको ह्याससहित सर्भरमा गणक प्रयोग गर्छौँ। यी गणकमा मूल IP ठेगाना सुरक्षित हुँदैन; प्राविधिक रूपमा आवश्यक होस्टिङ लगहरू छुट्टै हुन्छन्। गणक बढीमा एक दिनमा समाप्त हुन्छन् र त्यसपछिको सफाइ प्रक्रियामा मेटाइन्छन्। कानुनी आधार DSGVO को धारा 6 अनुच्छेद 1 खण्ड f (सुरक्षा र लागत नियन्त्रण) हो।

सुरक्षा जाँच

स्वचालित दुरुपयोगबाट जोगाउन हामी आफ्नै सर्भरमा सीधै ALTCHA प्रयोग गर्छौँ। सुरक्षा जाँचले ब्राउजरमा एउटा छोटो गणना समाधान गर्छ; तस्बिरको पहेली आवश्यक हुँदैन। बाह्य CAPTCHA प्रदायकलाई डेटा पठाइँदैन र CAPTCHA ट्र्याकिङ कुकी राखिँदैन। चुनौतीहरू दस मिनेटपछि समाप्त हुन्छन् र एकपटक मात्र प्रयोग गर्न मिल्छ। पुष्टि गरिएको सत्र बढीमा एक घण्टासम्म मान्य हुन्छ। फोन र इमेल सुरक्षा जाँचबिना उपलब्ध रहन्छन्।

5. वेबसाइट विश्लेषण

तपाईंको सहमतिमा Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, आयरल्यान्डको Google Analytics 4 प्रयोग गर्छौँ। पृष्ठ अवलोकन, आगन्तुक, प्रवेश पृष्ठ, स्रोत र छानिएका सम्पर्क अन्तरक्रिया विश्लेषण गर्छौँ। तपाईंले “विश्लेषण” श्रेणीमा सहमति दिएपछि मात्र Google ट्याग लोड हुन्छ। अस्वीकार गरेमा यस एकीकरणमार्फत Google लाई डेटा पठाइँदैन। कानुनी आधार DSGVO को धारा 6 अनुच्छेद 1 खण्ड a र TDDDG को § 25 अनुच्छेद 1 हुन्।

विश्लेषणमा छद्मनामयुक्त पहिचान र प्राविधिक जानकारी प्रयोग हुन्छ। तय गरिएको सूचीका पृष्ठ र फोन/इमेल क्लिक, पुष्टि गरिएको अनुरोध तथा सहयोगीको प्रयोगजस्ता घटनाहरू टिपिन्छन्। परियोजना अनुरोधका लागि छानिएको, पूर्वनिर्धारित सेवा श्रेणी (जस्तै ग्यास बोइलर प्रतिस्थापन) मात्र यो नाममा service_type पठाइन्छन्। नाम, फोन नम्बर, इमेल ठेगाना, हुलाक ठेगाना, फारमका सामग्री र च्याट सन्देश घटना प्यारामिटरका रूपमा पठाइँदैनन्। URL खोज प्यारामिटर र फ्र्यागमेन्टबिना पठाइन्छन् र रेफरर जानकारी मूल स्रोतमा सीमित हुन्छ। प्राविधिक कारणले Google ले जडानसम्बन्धी जानकारी पाउँछ। यस एकीकरणमा Google Signals, विज्ञापन व्यक्तिगतकरण र प्रयोगकर्ताले दिएको डेटा पठाउने व्यवस्था योजनाबद्ध छैन।

Google Analytics द्वारा डेटा स्थानान्तरण

Google Analytics का डेटा अमेरिकाको Google LLC ले पनि प्रशोधन गर्न सक्छ। Google को प्रकाशित जानकारीअनुसार Google LLC EU–US Data Privacy Framework अन्तर्गत प्रमाणित छ। उक्त प्रमाणीकरणले समेटेका स्थानान्तरणका लागि Google ले GDPR धारा 45 अनुसार युरोपेली आयोगको सम्बन्धित पर्याप्त संरक्षण निर्णयमा भर पर्छ। लागू पर्याप्त संरक्षण निर्णयले नसमेटेका तेस्रो देशमा थप स्थानान्तरणका लागि Google का डेटा संरक्षण सर्तले GDPR धारा 46(2)(c) अनुसार मानक करार खण्डको व्यवस्था गर्छन्।

विवरण Google को अन्तर्राष्ट्रिय डेटा स्थानान्तरणसम्बन्धी जानकारी, डेटा प्रशोधन सर्त र सम्बन्धित मानक करार खण्डमा पाइन्छ। प्रमाणीकरण र थप संरक्षणबारे जानकारी Google का डेटा स्थानान्तरण ढाँचा मा पनि उपलब्ध छ। विश्लेषणका लागि तपाईंको सहमति यसबाट अलग रूपमा आवश्यक रहन्छ र “कुकी सेटिङ” बाट जुनसुकै बेला फिर्ता लिन सकिन्छ।

विश्लेषण कुकीहरू _ga र _ga_… बढीमा 180 दिनसम्म सीमित हुन्छन्। प्रोपर्टीका लागि व्यक्तिगत घटना डेटा 2 महिनासम्म राख्ने व्यवस्था छ। पृष्ठको तल “कुकी सेटिङहरू” बाट जुनसुकै बेला सहमति फिर्ता लिन सक्नुहुन्छ। त्यस बेला पृष्ठ पुनः लोड हुन्छ र यी विश्लेषण कुकी मेटाइन्छन्। थप जानकारी: Google गोपनीयता।

छानिएको भाषा कार्यात्मक सेटिङका रूपमा तपाईंको ब्राउजरमा स्थानीय रूपमा सुरक्षित हुन्छ। भाषा मेनुबाट जुनसुकै बेला बदल्न सक्नुहुन्छ। सुरक्षित छनोट नभएको पहिलो भ्रमण जर्मन भाषामा खुल्छ।

6. तपाईंका डेटा सुरक्षा सेटिङहरू

तपाईंको छनोटको आवश्यक भण्डारण यो नाममा हुन्छ: tkshk_privacy_choice स्थानीय ब्राउजर भण्डारणमा। कन्फिगरेसन संस्करण, छनोट र समय सुरक्षित गरिन्छन्, सम्पर्क विवरण होइन। छनोट बढीमा 180 दिन मान्य हुन्छ; म्याद सकिएका प्रविष्टि अर्को भ्रमणमा हटाइन्छन्। “कुकी सेटिङहरू” बाट जुनसुकै बेला बदल्न वा ब्राउजरमा मेटाउन सकिन्छ। भण्डारण निष्क्रिय भए वेबसाइटले अर्को भ्रमणमा फेरि सोध्छ। तपाईंले चाहेको छनोटको आवश्यक भण्डारणको आधार TDDDG को § 25 अनुच्छेद 2 नम्बर 2 हो; DSGVO को धारा 6 अनुच्छेद 1 खण्ड f अनुसार प्रशोधनले भरपर्दो डेटा सुरक्षा व्यवस्थापनमा मद्दत गर्छ।

मार्केटिङ वा विज्ञापन सेवा प्रयोग गरिँदैनन्। ऐच्छिक AI च्याटको सहमति च्याट सुरु गर्दा छुट्टै लिइन्छ र तपाईंको विश्लेषण छनोटबाट स्वतन्त्र हुन्छ। वेबसाइट, सम्पर्क माध्यम र अनुरोध फाराम विश्लेषण सहमतिबिना पनि चल्छन्।

7. स्थानीय मिडिया र बाह्य लिङ्कहरू

तस्बिर, फन्ट र एनिमेसन स्थानीय रूपमा उपलब्ध गराइन्छन्। नक्सा स्वतः समावेश गरिँदैन। बाह्य लिङ्क खोल्दा सम्बन्धित प्रदायकको गोपनीयता नीति लागू हुन्छ।

8. तपाईंका अधिकारहरू

कानुनी सर्त पूरा भएमा जानकारी प्राप्त गर्ने, सच्याउने, मेटाउने, प्रशोधन सीमित गर्ने र डेटा सार्न पाउने अधिकार छन्। प्रशोधन सहमतिमा आधारित छ भने भविष्यका लागि लागू हुने गरी सहमति फिर्ता लिन सक्नुहुन्छ।

आफ्नो विशेष अवस्थाबाट उत्पन्न कारणले DSGVO को धारा 6 अनुच्छेद 1 खण्ड f मा आधारित प्रशोधनको विरोध गर्न सक्नुहुन्छ।

डेटा सुरक्षा अनुगमन निकायमा उजुरी गर्ने अधिकार पनि छ, उदाहरणका लागि बर्लिनको डेटा सुरक्षा तथा सूचनाको स्वतन्त्रताका आयुक्तसमक्ष।

आफ्नो डेटाबारे प्रश्नका लागि कृपया सम्पर्क गर्नुहोस्: service@tk-shk.com।

अद्यावधिक: 14.10.2026