ПРАВОВЕ

Захист даних

Інформація про обробку персональних даних під час використання цього вебсайту.

1. Відповідальна особа

TK-SHK, власник Том Стефан Карг
Barnetstraße 31a, 12305 Berlin
Телефон: +49 30 86323140
Електронна пошта: service@tk-shk.com

2. Надання вебсайту

Цей вебсайт розміщується на Hostinger. При зверненні опрацьовуються технічно необхідні дані з’єднання, зокрема IP-адреса, час, запитувана сторінка, а також інформація про браузер і операційну систему. Це служить для доставки, стабільності та безпеки вебсайту. Юридична підстава: ст. 6, п.1, а) DSGVO; наш законний інтерес полягає у безпечній роботі нашої інтернет-пропозиції.

Інформацію про Hostinger ви знайдете у Повідомлення про захист даних від постачальника.

3. Контакт і запити клієнтів

Для запитів телефоном, електронною поштою або через форму ми обробляємо надані вами відомості, щоб відповісти на звернення. У формі обов’язкові тип клієнта, ім’я, місто, поштовий індекс, телефон, email та опис. Вибір проєкту, обсяг, тип будівлі, обладнання, код помилки, бажаний час, бюджет, фото й документи залишаються необов’язковими. Правова підстава для договірних або переддоговірних запитів — стаття 6(1)(b) GDPR; в інших випадках — стаття 6(1)(f) GDPR (відповідь на ваш запит).

Ви можете вибрати можливість завантаження до 20 фотографій проекту і 20 документів (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB- XML). Вони надсилаються виключно до TK SHK і зберігаються поза публічним каталогом веб-сайту. Фотографії перекодуються у файли JPEG, вилучаючи вбудовані метадані, такі як координати GPS. Документи зберігаються без змін і можуть містити власні метадані. Доступ до внутрішніх копій мають лише авторизовані адміністратори. Долучення разом з пов’язаними з ними запитами буде вилучено через 90 днів під час наступного запуску очищення. Будь ласка, завантажуйте лише документи, необхідні для вашого проекту.

Запити з форм зберігаються внутрішньо в WordPress, а електронний лист надсилається TK SHK. Внутрішні копії вебсайту видаляються через 90 днів під час наступного планового очищення. Для електронних листів та пов’язаних із ними ділових відносин діють цільове зберігання та законодавчі обов'язки. Форми не передаються автоматично до KI-сервісу. Сам чат не є підтвердженням замовлення або призначення зустрічі.

Перевірки грантів і витрат

Відповіді в наших інструментах перевірки фінансової підтримки та вартості обробляються в оперативній пам'яті вкладки браузера. Ці відповіді не передаються OpenAI чи Google Analytics. Дані про доходи й сім'ю не зберігаються та не включаються до запиту клієнта. При виході зі сторінки або її перезавантаженні введені дані перевірки видаляються. Лише коли ви явно надсилаєте запит, видимі в ньому дані проєкту й необов'язкові фото передаються TK SHK; до них застосовуються описані вище правила контактних звернень. Поштові індекси, введені вручну, зіставляються локально зі збереженим довідником.

Добровільне використання місцезнаходження

Кнопка «Використати поточне місцезнаходження» запитує дозвіл браузера лише після натискання. Для визначення запропонованої адреси ваші координати та IP-адреса передаються Photon / komoot (photon.komoot.io, адресні дані OpenStreetMap). Неточні позиції не надсилаються для пошуку адреси. Федеральна земля визначається на вашому пристрої. Сайт не зберігає координати й не передає їх Luna або Google Analytics. Пропозиція переноситься до форми лише після вашого підтвердження; видима адреса надходить до TK SHK лише з надсиланням запиту. Перевірте номер будинку, поштовий індекс і місце проєкту. Ручне введення завжди можливе без дозволу на геолокацію.

3a. Заявки на роботу

Якщо ви подаєте заявку на роботу в TK-SHK, ми обробляємо ваші контактні дані, відомості про кваліфікацію та професійний досвід, документи кандидата й наше листування, щоб оцінити вашу кандидатуру, спілкуватися з вами та вирішити питання встановлення трудових відносин. Правова підстава — § 26 абз. 1 речення 1 Федерального закону Німеччини про захист даних (BDSG) разом зі статтею 88 GDPR; за потреби до переддоговірних дій на ваш запит також застосовується стаття 6(1)(b) GDPR.

Власник підприємства та особи, відповідальні за відбір, отримують доступ у межах, необхідних для виконання їхніх завдань. Постачальники послуг електронної пошти, зберігання даних та ІТ-інфраструктури можуть обробляти дані за нашим дорученням. Документи, необхідні у зв’язку з правовими вимогами, також можуть передаватися юридичним консультантам, судам або компетентним органам.

Надання даних кандидата є добровільним. Однак без відомостей, необхідних для оголошеної вакансії, ми не можемо оцінити вашу відповідність вимогам. Надсилайте лише документи, необхідні для розгляду вашої кандидатури.

Строк зберігання залежить від перебігу та завершення процедури відбору. Після її завершення або відкликання заявки дані видаляються, щойно вони більше не потрібні для ухвалення рішення або для встановлення, здійснення чи захисту правових вимог. Подальше необхідне зберігання визначається, зокрема, законодавчими строками пред’явлення вимог, що виникають із процедури подання заявки, а в конкретному спорі — його остаточним вирішенням. Обробка для захисту правових вимог ґрунтується на статті 6(1)(f) GDPR; наш законний інтерес полягає в захисті нашої правової позиції. Законодавчі обов’язки щодо зберігання залишаються чинними. Якщо встановлюються трудові відносини, необхідні для них дані продовжують оброблятися для їх виконання.

Із запитаннями та для реалізації ваших прав щодо захисту даних звертайтеся за адресою service@tk-shk.com. Інформація про контролера даних і ваші права в цьому повідомленні про конфіденційність також стосується заявок на роботу.

4. Асистент TK SHK

Опційний чат з ШІ обробляє ваші повідомлення після вашої чіткої згоди при запуску автоматично через API OpenAI. Одержувач — OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ірландія. Обробка проводиться для відповіді на ваші професійні питання та підготовки запиту. Юридичною підставою для опціональної обробки ШІ є ваша згода відповідно до ст. 6 п. 1 літери а DSGVO. Ви можете припинити подальшу обробку будь-коли через «Завершити чат і видалити»; попередня законна обробка залишається без змін.

Текст вашого повідомлення та обмежений поточний контекст розмови передаються через наш сервер до OpenAI. Будь ласка, не називайте у чаті конфіденційні дані та залишайте контактні дані лише у окремій формі запиту. Ми не зберігаємо історію чату в нашій базі даних WordPress. Після вашого явного запуску розмова та чернетка повідомлення тимчасово зберігаються у сесійній пам’яті цієї вкладки браузера, щоб ви могли продовжити після зміни сторінки або випадкового оновлення. Стан не відновлюється після 30 хвилин безактивності в чаті. «Завершити чат і видалити» видаляє його негайно. Форми запитів і фото не кешуються. Позиція вікна чату та значок Luna також запам’ятовуються лише на час сесії браузера.

API працює з store: false викликається. За замовчуванням OpenAI не використовує вміст API для навчання моделей, якщо не ввімкнено інші налаштування обміну даними. Проте OpenAI може зберігати журнали безпеки та контролю зловживань до 30 днів або довше у виняткових випадках, пов’язаних із законом чи безпекою. Докладніше: Політика конфіденційності OpenAI та Обробка даних API.

Обробка даних OpenAI за межами ЄЕЗ

Під час використання API OpenAI ваші повідомлення в чаті та переданий контекст розмови можуть оброблятися за межами Європейської економічної зони, зокрема у США. Відповідно до пункту 4.1 документа Додаток OpenAI щодо обробки даних OpenAI Ireland Limited забезпечує захист під час такої подальшої передачі афілійованим компаніям або субобробникам за допомогою Стандартних договірних положень Європейської комісії відповідно до статті 46(2)(c) GDPR або, якщо це застосовно до одержувача, рішення про належний рівень захисту за статтею 45 GDPR. Умови та перелік субобробників є загальнодоступними. Інформацію про гарантії, що застосовуються до ваших даних, і копію відповідних договірних гарантій можна запросити через service@tk-shk.com .

Асистент не замінює огляд на місці, професійну діагностику або екстрений виклик. Відповіді можуть бути помилковими. Для захисту від зловживань використовуємо тимчасові сесійні токени та серверні лічильники з хешем IP-адреси за добу з ключем сервера. Сирі IP-адреси не зберігаються у цих лічильниках; технічно необхідні журнали хостингу відокремлені. Лічильники видаляються не пізніше ніж через один день під час наступної очистки. Правова основа — ст. 6 абз. 1 літер. f DSGVO (безпека і контроль витрат).

Перевірка безпеки

Для захисту від автоматизованого зловживання ми використовуємо ALTCHA безпосередньо на нашому сервері. Перевірка безпеки запускає у браузері коротке обчислювальне завдання; зображувальні ребуси не потрібні. Жодні дані не передаються зовнішньому провайдеру CAPTCHA і не встановлюються жодні cookies відстеження CAPTCHA. Виклики втрачають чинність через десять хвилин і використовуються лише один раз. Підтверджена сесія діє не більше однієї години. Телефон і електронна пошта залишаються доступними без перевірки безпеки.

5. Аналіз вебсайту

З вашою згодою ми використовуємо Google Analytics 4 від Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Ірландія. Ми аналізуємо перегляди сторінок, відвідувачів, цільові сторінки, походження та вибрані контактні взаємодії. Google-Tag завантажується лише за вашої згоди на категорію «Аналіз». Якщо відмовитися, передача даних через цю інтеграцію до Google не відбувається. Правові підстави — стаття 6, абз. 1, літера a DSGVO та § 25, абз. 1 TDDDG.

Аналіз використовує псевдонімні ідентифікатори та технічну інформацію. Обробляються сторінки зі встановленого списку, а також події, такі як кліки по телефону/електронній пошті, підтверджений запит і використання асистента. Для проектних запитів враховується тільки вибрана, заздалегідь визначена категорія послуг (наприклад, заміна газового котла) як service_type передаються. Імена, номери телефонів, адреси електронної пошти, поштові адреси, вміст форм і повідомлення чату не передаються як параметри подій. URL надсилаються без параметрів запиту чи фрагментів, а відомості про джерело переходу обмежуються джерелом походження. Google отримує відомості про з’єднання з технічних причин. Для цієї інтеграції не передбачено Google Signals, персоналізацію реклами та передачу даних, наданих користувачем.

Передача даних Google Analytics

Дані Google Analytics також можуть оброблятися компанією Google LLC у США. Згідно з опублікованою Google інформацією, Google LLC сертифікована в межах EU–US Data Privacy Framework. Для передачі, охопленої цією сертифікацією, Google спирається на відповідне рішення Європейської комісії про належний рівень захисту за статтею 45 GDPR. Для подальшої передачі до третіх країн, не охопленої застосовним рішенням про належний рівень захисту, умови захисту даних Google передбачають Стандартні договірні положення відповідно до статті 46(2)(c) GDPR.

Докладні відомості наведено в матеріалах Google: інформація про міжнародну передачу даних, в умовах обробки даних та пов’язаних із ними Стандартних договірних положеннях. Інформація про сертифікацію та додаткові гарантії також доступна в матеріалах Google про механізми передачі даних . Ваша згода на аналітику надалі потрібна окремо, і її можна відкликати будь-коли через «Налаштування cookie».

Аналітичні файли cookie _ga та _ga_… зберігаються максимум 180 днів. Для властивості передбачено зберігання персональних подій протягом 2 місяців. Ви можете в будь-який час відкликати згоду через «Налаштування cookie» в колонтитулі сторінки. Сторінка при цьому перезавантажується і ці аналітичні cookie видаляються. Детальніше: Політика конфіденційності Google.

Обрана мова зберігається як функціональне налаштування локально у вашому браузері. Ви можете змінити її будь-коли в меню мови. Перший виклик без збереженого вибору відбувається німецькою.

Необхідне збереження вашого вибору відбувається у tkshk_privacy_choice у локальному сховищі браузера. Зберігаються версія конфігурації, вибір і час, без контактних даних. Вибір дійсний до 180 днів; прострочені записи видаляються при наступному відвідуванні. Він може бути змінений у будь-який час через «Налаштування cookie» або видалений у браузері. Якщо збереження вимкнено, вебсайт запитає повторно при наступному візиті. Основа необхідного збереження вашого вибору – § 25 ч. 2 № 2 TDDDG; обробка здійснюється відповідно до ст. 6 ч. 1 літери f DSGVO для надійного управління захистом даних.

Маркетингові чи рекламні послуги не використовуються. Згода на опційний KI-чат дається окремо під час початку чату і не залежить від вашого вибору аналізу. Вебсайт, варіанти контакту та форма запиту працюють і без згоди на аналіз.

7. Місцеві медіа та зовнішні посилання

Зображення, дизайн шрифтів і анімації завантажуються локально. Карти не вбудовуються автоматично. При переході за зовнішніми посиланнями застосовуються політики конфіденційності відповідного постачальника.

8. Ваші права

Відповідно до законодавчих вимог у вас є права на доступ, виправлення, видалення, обмеження обробки та передачу даних. Якщо обробка базується на згоді, ви можете відкликати її з ефектом на майбутнє.

Ви можете заперечити проти обробки на основі ст. 6 абз. 1 літери f DSGVO з причин, що випливають з вашої особливої ситуації.

Ви також маєте право подати скаргу до органу захисту даних, наприклад, до Берлінського уповноваженого з питань захисту даних та свободи інформації.

З питаннями щодо ваших даних, будь ласка, звертайтеся до service@tk-shk.com.

Оновлено: 14 жовтня 2026 року