1. Osoba odpowiedzialna
TK-SHK, właściciel Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Telefon: +49 30 86323140
E-mail: service@tk-shk.com
2. Udostępnienie strony internetowej
Ta strona jest obsługiwana przez Hostinger. Podczas wywołania przetwarzane są technicznie niezbędne dane połączenia, w szczególności adres IP, czas, żądana strona oraz informacje o przeglądarce i systemie operacyjnym. Służy to dostarczeniu, stabilności i bezpieczeństwu strony. Podstawą prawną jest art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest bezpieczna eksploatacja naszej witryny internetowej.
Informacje o Hostinger znajdą Państwo w Informacje o ochronie danych dostawcy.
3. Kontakt i zapytania klientów
W zapytaniach telefonicznych, e-mailowych lub przez formularz przetwarzamy podane dane, aby obsłużyć Twoją prośbę. Formularz wymaga typu klienta, imienia i nazwiska, miejscowości, kodu pocztowego, telefonu, e-maila i opisu. Wybór projektu, zakres, typ budynku, urządzenia, kod błędu, preferowany termin, budżet, zdjęcia i dokumenty są opcjonalne. Podstawą prawną zapytań umownych lub przedumownych jest art. 6 ust. 1 lit. b RODO; w pozostałych przypadkach art. 6 ust. 1 lit. f RODO, w celu odpowiedzi na zapytanie.
Możesz opcjonalnie przesłać do 20 zdjęć projektu i 20 dokumentów (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Są one wysyłane wyłącznie do TK SHK i przechowywane poza publicznym katalogiem stron internetowych. Zdjęcia są ponownie kodowane jako pliki JPEG, usuwając osadzone metadane, takie jak współrzędne GPS. Dokumenty są przechowywane w niezmienionej postaci i mogą zawierać własne metadane. Tylko upoważnieni administratorzy mają dostęp do kopii wewnętrznych. Załączniki są usuwane wraz z powiązanym zapytaniem po 90 dniach podczas następnego uruchomienia czyszczenia. Prześlij tylko dokumenty potrzebne do realizacji projektu.
Żądania formularzy są przechowywane wewnętrznie w WordPress i wywołują e-mail do TK SHK. Kopie stron wewnętrznych są usuwane po 90 dniach przy następnym zaplanowanym czyszczeniu. Dla e-maili i związanego z nimi stosunku prawnego obowiązują celowe przechowywanie oraz wymogi prawne. Formularze nie są automatycznie przesyłane do usługi AI. Sam chat nie stanowi potwierdzenia zamówienia ani terminu.
Kontrole dotacji i kosztów
Odpowiedzi w naszych kalkulatorach dotacji i kosztów są przetwarzane w pamięci operacyjnej karty przeglądarki. Nie są przekazywane do OpenAI ani Google Analytics. Dane o dochodach i rodzinie nie są zapisywane ani przenoszone do zapytania klienta. Po opuszczeniu lub odświeżeniu strony wpisy w kalkulatorze są usuwane. Dopiero po świadomym wysłaniu zapytania przekazujesz widoczne w nim dane projektu i opcjonalne zdjęcia do TK SHK; obowiązują zasady dotyczące zapytań kontaktowych opisane powyżej. Ręcznie wpisane kody pocztowe są przypisywane lokalnie na podstawie zapisanego wykazu.
Dobrowolne pobranie lokalizacji
Przycisk „Użyj bieżącej lokalizacji” pyta o zgodę przeglądarki na lokalizację dopiero po kliknięciu. Aby znaleźć propozycję adresu, Twoje współrzędne i adres IP są przekazywane do Photon / komoot (photon.komoot.io, dane adresowe z OpenStreetMap). Niedokładne pozycje nie są wysyłane do wyszukiwania adresu. Kraj związkowy jest ustalany na Twoim urządzeniu. Strona nie zapisuje współrzędnych i nie wysyła ich do Luny ani Google Analytics. Dopiero po potwierdzeniu propozycja trafia do formularza; TK SHK otrzyma widoczny adres dopiero wraz z wysłaniem zapytania. Sprawdź numer domu, kod pocztowy i miejsce projektu. Ręczne wpisanie danych jest zawsze możliwe bez udostępniania lokalizacji.
3a. Aplikacje o pracę
Jeśli aplikujesz do TK-SHK, przetwarzamy dane kontaktowe, informacje o kwalifikacjach i doświadczeniu, dokumenty aplikacyjne oraz korespondencję, aby ocenić aplikację, skontaktować się z Tobą i zdecydować o nawiązaniu stosunku pracy. Podstawą prawną jest § 26 ust. 1 zdanie 1 niemieckiej federalnej ustawy o ochronie danych (BDSG) w związku z art. 88 RODO; w razie potrzeby również art. 6 ust. 1 lit. b RODO dla działań przedumownych na Twoje żądanie.
Dostęp otrzymują właściciel i osoby odpowiedzialne za rekrutację w zakresie niezbędnym do ich zadań. Dostawcy poczty, przechowywania i obsługi IT mogą przetwarzać dane w naszym imieniu. Dokumenty potrzebne w związku z roszczeniami prawnymi mogą być też przekazywane doradcom prawnym, sądom lub właściwym organom.
Podanie danych aplikacyjnych jest dobrowolne. Bez informacji niezbędnych dla ogłaszanego stanowiska nie możemy jednak ocenić Twojej przydatności. Przekazuj tylko dokumenty potrzebne do aplikacji.
Okres przechowywania zależy od przebiegu i zakończenia rekrutacji. Po jej zakończeniu lub wycofaniu aplikacji dane są usuwane, gdy nie są już potrzebne do decyzji ani ustalenia, dochodzenia lub obrony roszczeń. Dalsze niezbędne przechowywanie zależy przede wszystkim od ustawowych terminów roszczeń związanych z rekrutacją oraz, w konkretnym sporze, jego ostatecznego zakończenia. Przetwarzanie w celu ochrony roszczeń opiera się na art. 6 ust. 1 lit. f RODO; naszym uzasadnionym interesem jest ochrona pozycji prawnej. Ustawowe obowiązki przechowywania pozostają bez zmian. Jeśli powstanie stosunek pracy, potrzebne dane są dalej przetwarzane w celu jego realizacji.
W sprawach pytań i korzystania z praw dotyczących ochrony danych skontaktuj się przez service@tk-shk.com. Informacje o administratorze i Twoich prawach zawarte w tej polityce dotyczą również aplikacji o pracę.
4. Asystent TK SHK
Opcjonalny czat KI automatycznie przetwarza Twoje wiadomości za wyraźną zgodą na start, korzystając z interfejsu API OpenAI. Odbiorcą jest OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Irlandia. Przetwarzanie służy odpowiedzi na Twoje pytania fachowe i przygotowaniu zapytania. Podstawa prawna dobrowolnego przetwarzania KI to Twoja zgoda zgodnie z art. 6 ust. 1 lit. a RODO. Możesz w dowolnym momencie zakończyć dalsze przetwarzanie, wybierając „Zakończ czat i usuń”; dotychczasowe legalne przetwarzanie pozostaje nienaruszone.
Twój tekst wiadomości oraz ograniczony dotychczasowy kontekst rozmowy są przesyłane przez nasz serwer do OpenAI. Prosimy, aby w czacie nie podawać danych wrażliwych oraz kontaktowych udzielać dopiero w osobnym formularzu zapytania. Po Twoim wyraźnym rozpoczęciu rozmowy jej treść i szkic wiadomości są tymczasowo przechowywane w pamięci sesji tej zakładki przeglądarki, abyś mógł kontynuować po zmianie strony lub przypadkowym odświeżeniu. Stan ten nie jest przywracany po 30 minutach bez aktywności. Opcja „Zakończ i usuń czat” usuwa go natychmiast. Formularze zapytań i zdjęcia nie są w tym czasie magazynowane. Pozycja okna czatu i ikony Luna zapamiętywana jest tylko na czas sesji przeglądarki.
Interfejs API będzie z store: false jest wywoływane. Domyślnie OpenAI nie wykorzystuje treści API do trenowania modeli, chyba że włączono inne ustawienia udostępniania danych. OpenAI może jednak przechowywać dzienniki bezpieczeństwa i nadużyć do 30 dni lub dłużej w wyjątkach prawnych bądź związanych z bezpieczeństwem. Więcej informacji: Polityka prywatności OpenAI oraz Przetwarzanie danych API.
Przetwarzanie przez OpenAI poza EOG
Przy korzystaniu z API OpenAI wiadomości i przekazany kontekst rozmowy mogą być przetwarzane poza Europejskim Obszarem Gospodarczym, zwłaszcza w USA. Zgodnie z punktem 4.1 dokumentu Dodatek OpenAI dotyczący przetwarzania danych OpenAI Ireland Limited zabezpiecza dalsze przekazywanie podmiotom powiązanym lub podwykonawcom przetwarzania za pomocą standardowych klauzul umownych Komisji Europejskiej zgodnie z art. 46 ust. 2 lit. c RODO lub, jeśli dotyczy odbiorcy, decyzji stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO. Warunki oraz lista podwykonawców przetwarzania są publicznie dostępne. Informacje o zabezpieczeniach Twoich danych i kopię odpowiednich zabezpieczeń umownych można uzyskać przez service@tk-shk.com .
Asystent nie zastępuje inspekcji na miejscu, profesjonalnej diagnozy ani numeru alarmowego. Odpowiedzi mogą zawierać błędy. Dla ochrony przed nadużyciami stosujemy krótkotrwałe tokeny sesji oraz liczniki po stronie serwera z hashem adresu IP generowanym dziennie za pomocą klucza serwera. Surowe adresy IP nie są przechowywane w licznikach; technicznie niezbędne protokoły hostingowe są od tego odrębne. Liczniki wygasają najpóźniej po jednym dniu i są usuwane podczas kolejnego procesu czyszczenia. Podstawą prawną jest art. 6 ust. 1 lit. f RODO (bezpieczeństwo i kontrola kosztów).
Kontrola bezpieczeństwa
Aby chronić przed automatycznym nadużyciem, na naszym serwerze stosujemy ALTCHA. Weryfikacja bezpieczeństwa wywołuje w przeglądarce krótkie zadanie obliczeniowe; nie jest wymagane rozwiązywanie zagadek obrazkowych. Żadne dane nie są przesyłane do zewnętrznego dostawcy CAPTCHA i nie są ustawiane pliki cookie śledzące CAPTCHA. Wyzwania wygasają po dziesięciu minutach i mogą być użyte tylko raz. Potwierdzona sesja jest ważna maksymalnie przez godzinę. Telefon i e-mail pozostają dostępne bez weryfikacji bezpieczeństwa.
5. Analiza strony internetowej
Za Twoją zgodą korzystamy z Google Analytics 4 firmy Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlandia. Analizujemy odsłony stron, odwiedzających, strony wejścia, pochodzenie oraz wybrane interakcje kontaktowe. Google Tag jest ładowany dopiero po Twojej zgodzie na kategorię „Analiza”. W przypadku odmowy nie następuje transfer danych do Google za pośrednictwem tej integracji. Podstawą prawną są art. 6 ust. 1 lit. a RODO oraz § 25 ust. 1 TDDDG.
Analiza korzysta z pseudonimowych identyfikatorów i informacji technicznych. Rejestrowane są strony z określonej listy oraz zdarzenia jak kliknięcie telefonu/e-mail, potwierdzone zapytanie i korzystanie z asystenta. Dla zapytań projektowych uwzględniana jest wyłącznie wybrana, stała kategoria usług (np. wymiana kotła gazowego) jako service_type są przekazywane. Imiona i nazwiska, telefony, adresy e-mail i pocztowe, treści formularzy i wiadomości czatu nie są przekazywane jako parametry zdarzeń. Adresy URL wysyła się bez parametrów zapytania i fragmentów, a dane odsyłające ogranicza się do pochodzenia. Google otrzymuje techniczne informacje o połączeniu. Integracja nie przewiduje Google Signals, personalizacji reklam ani przesyłania danych dostarczonych przez użytkownika.
Przekazywanie danych przez Google Analytics
Dane Google Analytics mogą być też przetwarzane przez Google LLC w USA. Według informacji Google spółka Google LLC jest certyfikowana w ramach EU–US Data Privacy Framework. Dla objętych nim przekazań Google opiera się na odpowiedniej decyzji Komisji Europejskiej stwierdzającej odpowiedni stopień ochrony zgodnie z art. 45 RODO. Dla dalszych przekazań do państw trzecich nieobjętych właściwą decyzją warunki Google przewidują standardowe klauzule umowne zgodnie z art. 46 ust. 2 lit. c RODO.
Szczegóły znajdują się w informacjach Google o międzynarodowym przekazywaniu danych, w warunkach przetwarzania danych i stosowanych w nich standardowych klauzulach umownych. Informacje o certyfikacji i innych zabezpieczeniach są też dostępne w ramach Google dotyczących przekazywania danych . Niezależnie od tego nadal potrzebna jest zgoda na analitykę, którą można w każdej chwili wycofać w „Ustawieniach plików cookie”.
Pliki cookie analityczne _ga oraz _ga_… są ograniczone do maksymalnie 180 dni. Dla właściwości przewidziane jest przechowywanie danych zdarzeniowych zawierających dane osobowe przez 2 miesiące. Zgody można w każdej chwili cofnąć w „Ustawieniach cookie” w stopce strony. Strona zostanie wówczas przeładowana, a pliki cookie analityczne usunięte. Więcej informacji: Polityka prywatności Google.
Wybrany język jest zapisywany lokalnie jako ustawienie funkcjonalne w Twojej przeglądarce. Możesz go zmienić w menu językowym w dowolnym momencie. Pierwsze wywołanie bez zapisanej selekcji odbywa się w języku niemieckim.
6. Twoje ustawienia prywatności
Niezbędne zapisanie Twojego wyboru następuje pod adresem tkshk_privacy_choice w lokalnej pamięci przeglądarki. Przechowywane są wersja konfiguracji, wybory i czas, bez danych kontaktowych. Wybór jest ważny maksymalnie 180 dni; wygasłe wpisy są usuwane przy kolejnej wizycie. Można go zmienić w „Ustawieniach cookie” lub usunąć w przeglądarce. Przy wyłączonym zapisie witryna ponownie pyta przy kolejnej wizycie. Podstawą koniecznego zapisu wybranego ustawienia jest § 25 ust. 2 nr 2 TDDDG; przetwarzanie służy, zgodnie z art. 6 ust. 1 lit. f RODO, rzetelnemu zarządzaniu ochroną danych.
Nie stosujemy usług marketingowych ani reklamowych. Zgoda na opcjonalny czat KI udzielana jest osobno na rozpoczęcie czatu i jest niezależna od Twojego wyboru analizy. Strona internetowa, możliwości kontaktu oraz formularz zapytania działają również bez zgody na analizę.
7. Lokalne media i linki zewnętrzne
Obrazy, grafiki i animacje są udostępniane lokalnie. Mapy nie są osadzane automatycznie. Otwarcie linków zewnętrznych podlega polityce prywatności danego dostawcy.
8. Twoje prawa
Zgodnie z obowiązującymi przepisami masz prawo do dostępu, poprawy, usunięcia, ograniczenia przetwarzania oraz przenoszenia danych. Jeśli przetwarzanie opiera się na zgodzie, możesz ją w każdej chwili cofnąć z mocą na przyszłość.
Możesz sprzeciwić się przetwarzaniu opartemu na art. 6 ust. 1 lit. f RODO z powodów wynikających z Twojej szczególnej sytuacji.
Masz również prawo złożyć skargę do organu nadzoru ochrony danych, na przykład do Pełnomocnika ds. Ochrony Danych i Informacji Berlina.
W razie pytań dotyczących Państwa danych prosimy o kontakt z service@tk-shk.com.
Stan: 14.10.2026
