1. Người chịu trách nhiệm
TK-SHK, chủ sở hữu Tom Stefan Karg
Barnetstraße 31a, 12305 Berlin
Điện thoại: +49 30 86323140
E-Mail: service@tk-shk.com
2. Cung cấp website
Trang web này được cung cấp bởi Hostinger. Khi truy cập, dữ liệu kết nối cần thiết về mặt kỹ thuật được xử lý bao gồm địa chỉ IP, thời điểm, trang được yêu cầu cũng như thông tin trình duyệt và hệ điều hành. Việc này nhằm cung cấp, duy trì ổn định và bảo mật trang web. Cơ sở pháp lý là Điều 6 khoản 1 điểm f DSGVO; lợi ích chính đáng của chúng tôi là vận hành an toàn dịch vụ internet.
Thông tin về Hostinger bạn có thể tìm thấy trong Thông tin bảo mật của nhà cung cấp.
3. Liên hệ và yêu cầu khách hàng
Đối với các yêu cầu thông qua điện thoại, email hoặc hình thức, chúng tôi xử lý thông tin bạn cung cấp để xử lý yêu cầu của bạn. Hồ sơ yêu cầu loại khách hàng, tên, thị trấn hoặc thành phố, mã bưu chính, số điện thoại, email và mô tả. Sự lựa chọn dự án, phạm vi, loại tòa nhà, thiết bị, mã lỗi, thời gian ưa thích, ngân sách, ảnh và tài liệu vẫn là tùy chọn. Cơ sở pháp lý cho các yêu cầu hợp đồng hoặc tiền hợp đồng là Điều 6(1)(b) GDPR; nếu không thì là Điều 6(1)(f) GDPR (trong việc trả lời yêu cầu của bạn).
Bạn có thể tải lên tùy chọn lên đến 20 ảnh dự án và 20 tài liệu (PDF, DOCX, XLSX, PPTX, ODT, ODS, ODP, RTF, CSV, TXT, XML, GAEB-XML). Chúng được gửi độc quyền cho TK SHK và lưu trữ bên ngoài thư mục website công cộng. Tấm ảnh được mã hóa lại thành các tập tin JPEG, loại bỏ siêu dữ liệu nhúng như tọa độ GPS. Tài liệu được lưu trữ không thay đổi và có thể chứa siêu dữ liệu của riêng chúng. Chỉ người quản trị được ủy quyền có thể truy cập các bản sao nội bộ. Các tệp đính kèm được xóa cùng với các yêu cầu liên quan của chúng sau 90 ngày trong quá trình dọn dẹp tiếp theo. Hãy tải lên chỉ những tài liệu cần thiết cho dự án của bạn.
Các yêu cầu trong biểu mẫu được lưu nội bộ trong WordPress và gửi email đến TK SHK. Bản sao nội bộ của website sẽ bị xoá sau 90 ngày trong lần dọn dẹp định kỳ tiếp theo. Việc lưu trữ email và quan hệ kinh doanh phát sinh tuân theo quy định lưu trữ mục đích và pháp luật. Biểu mẫu không được tự động gửi đến dịch vụ AI. Một cuộc trò chuyện không phải là xác nhận đặt hàng hay lịch hẹn.
Kiểm tra hỗ trợ và chi phí
Câu trả lời trong các công cụ kiểm tra hỗ trợ tài chính và chi phí được xử lý trong bộ nhớ của thẻ trình duyệt. Những câu trả lời này không được truyền đến OpenAI hoặc Google Analytics. Thông tin về thu nhập và gia đình không được lưu và không được đưa vào yêu cầu của khách hàng. Khi rời hoặc tải lại trang, dữ liệu đã nhập trong công cụ kiểm tra sẽ bị xóa. Chỉ khi quý vị chủ động gửi yêu cầu, dữ liệu dự án hiển thị tại đó và ảnh tùy chọn mới được truyền đến TK SHK; các quy tắc về yêu cầu liên hệ nêu trên áp dụng cho việc này. Mã bưu chính nhập thủ công được đối chiếu cục bộ với danh mục có sẵn.
Tự nguyện sử dụng vị trí
Nút “Sử dụng vị trí hiện tại” chỉ yêu cầu quyền truy cập vị trí của trình duyệt sau khi quý vị nhấp vào. Để xác định địa chỉ gợi ý, tọa độ và địa chỉ IP của quý vị được truyền đến Photon / komoot (photon.komoot.io, dữ liệu địa chỉ từ OpenStreetMap). Vị trí không chính xác sẽ không được gửi để tra cứu địa chỉ. Bang được xác định trên thiết bị của quý vị. Trang web không lưu tọa độ và không gửi chúng đến Luna hoặc Google Analytics. Chỉ sau khi quý vị xác nhận, địa chỉ gợi ý mới được đưa vào biểu mẫu; địa chỉ hiển thị chỉ được gửi đến TK SHK khi gửi yêu cầu. Vui lòng kiểm tra số nhà, mã bưu chính và địa điểm dự án. Quý vị luôn có thể nhập thủ công mà không cần cho phép truy cập vị trí.
3a. Hồ sơ ứng tuyển
Nếu bạn ứng tuyển vào TK-SHK, chúng tôi xử lý thông tin liên hệ, trình độ và kinh nghiệm làm việc, hồ sơ ứng tuyển cùng thư từ trao đổi để đánh giá hồ sơ, liên lạc với bạn và quyết định có thiết lập quan hệ lao động hay không. Cơ sở pháp lý là Điều 26 khoản 1 câu thứ nhất của Luật Bảo vệ dữ liệu liên bang Đức (BDSG), kết hợp với Điều 88 GDPR; khi cần thiết, Điều 6 khoản 1 điểm b GDPR cũng áp dụng cho các bước tiền hợp đồng được thực hiện theo yêu cầu của bạn.
Chủ doanh nghiệp và những người phụ trách tuyển chọn được truy cập trong phạm vi cần thiết cho nhiệm vụ của họ. Các nhà cung cấp dịch vụ email, lưu trữ và vận hành CNTT có thể xử lý dữ liệu thay mặt chúng tôi. Tài liệu cần thiết liên quan đến yêu cầu pháp lý cũng có thể được cung cấp cho cố vấn pháp lý, tòa án hoặc cơ quan có thẩm quyền.
Việc cung cấp dữ liệu ứng tuyển là tự nguyện. Tuy nhiên, nếu thiếu thông tin cần thiết cho vị trí tuyển dụng, chúng tôi không thể đánh giá mức độ phù hợp của bạn. Vui lòng chỉ gửi tài liệu cần thiết cho hồ sơ ứng tuyển.
Thời hạn lưu trữ phụ thuộc vào tiến trình và việc kết thúc quy trình tuyển chọn. Sau khi quy trình kết thúc hoặc hồ sơ được rút lại, dữ liệu sẽ bị xóa khi không còn cần thiết để ra quyết định hoặc xác lập, thực hiện hay bảo vệ các yêu cầu pháp lý. Việc tiếp tục lưu trữ cần thiết được xác định đặc biệt theo thời hiệu luật định đối với các yêu cầu phát sinh từ quy trình ứng tuyển và, trong tranh chấp cụ thể, theo việc giải quyết dứt điểm tranh chấp đó. Việc xử lý để bảo vệ các yêu cầu pháp lý dựa trên Điều 6 khoản 1 điểm f GDPR; lợi ích chính đáng của chúng tôi là bảo vệ vị thế pháp lý của mình. Nghĩa vụ lưu trữ theo luật vẫn được giữ nguyên. Nếu quan hệ lao động được thiết lập, dữ liệu cần thiết sẽ tiếp tục được xử lý để thực hiện quan hệ đó.
Nếu có câu hỏi hoặc muốn thực hiện các quyền bảo vệ dữ liệu, vui lòng liên hệ service@tk-shk.com. Thông tin về bên kiểm soát dữ liệu và các quyền của bạn trong thông báo bảo mật này cũng áp dụng cho hồ sơ ứng tuyển.
4. Trợ lý TK SHK
Trò chuyện AI tùy chọn xử lý tin nhắn của bạn tự động theo sự đồng ý rõ ràng của bạn khi bắt đầu qua OpenAI API. Người nhận là OpenAI Ireland Limited, 1st Floor, The Liffey Trust Centre, 117–126 Sheriff Street Upper, Dublin 1, D01 YC43, Ireland. Việc xử lý nhằm trả lời các câu hỏi chuyên môn của bạn và chuẩn bị một yêu cầu. Cơ sở pháp lý của việc xử lý AI tùy chọn là sự đồng ý của bạn theo Điều 6 Khoản 1 điểm a DSGVO. Bạn có thể ngừng xử lý bằng cách chọn „Kết thúc & xóa trò chuyện“ bất cứ lúc nào; các xử lý hợp pháp trước đó không bị ảnh hưởng.
Nội dung tin nhắn của bạn và bối cảnh hội thoại giới hạn hiện tại được gửi qua máy chủ của chúng tôi tới OpenAI. Vui lòng không cung cấp dữ liệu nhạy cảm trong chat và chỉ đưa thông tin liên hệ trong mẫu yêu cầu riêng biệt. Chúng tôi không lưu lịch sử chat trong cơ sở dữ liệu WordPress. Sau khi bạn bắt đầu rõ ràng, cuộc trò chuyện và bản nháp tin nhắn sẽ được lưu tạm thời trong bộ nhớ phiên của tab trình duyệt này để bạn có thể tiếp tục sau khi đổi trang hoặc vô tình tải lại. Trạng thái sẽ không được khôi phục sau 30 phút không hoạt động chat. „Kết thúc & xóa chat“ sẽ xóa ngay lập tức. Biểu mẫu yêu cầu và ảnh không được lưu tạm. Vị trí cửa sổ chat và biểu tượng Luna cũng chỉ được nhớ trong phiên trình duyệt.
API được cung cấp bởi store: false được gọi. Theo mặc định, OpenAI không sử dụng nội dung API để huấn luyện mô hình, trừ khi các thiết lập chia sẻ dữ liệu khác đã được bật. Tuy nhiên, OpenAI có thể lưu nhật ký giám sát bảo mật/lạm dụng trong tối đa 30 ngày hoặc lâu hơn theo các ngoại lệ về pháp luật hay bảo mật. Thông tin thêm: Chính sách bảo mật OpenAI và Xử lý dữ liệu API.
OpenAI xử lý dữ liệu bên ngoài EEA
Khi sử dụng API của OpenAI, các tin nhắn trò chuyện và ngữ cảnh hội thoại được cung cấp có thể được xử lý bên ngoài Khu vực Kinh tế châu Âu, đặc biệt tại Hoa Kỳ. Theo khoản 4.1 của Phụ lục xử lý dữ liệu của OpenAI OpenAI Ireland Limited bảo đảm các hoạt động chuyển tiếp dữ liệu như vậy tới các công ty liên kết hoặc bên xử lý phụ bằng Điều khoản hợp đồng tiêu chuẩn của Ủy ban châu Âu theo Điều 46 khoản 2 điểm c GDPR hoặc, nếu áp dụng cho bên nhận, bằng quyết định công nhận mức độ bảo vệ đầy đủ theo Điều 45 GDPR. Các điều khoản và danh sách bên xử lý phụ được công khai. Bạn có thể yêu cầu thông tin về biện pháp bảo đảm áp dụng cho dữ liệu của mình và bản sao các bảo đảm hợp đồng liên quan qua service@tk-shk.com .
Trợ lý này không thay thế cho việc kiểm tra tại chỗ, chẩn đoán chuyên nghiệp hay dịch vụ khẩn cấp. Các câu trả lời có thể sai. Để bảo vệ chống lạm dụng, chúng tôi sử dụng các token phiên ngắn hạn và bộ đếm phía máy chủ với hàm băm địa chỉ IP dựa trên khóa máy chủ được cập nhật theo ngày. Địa chỉ IP thô không được lưu trong các bộ đếm này; các nhật ký lưu trữ cần thiết về mặt kỹ thuật được giữ riêng. Bộ đếm sẽ hết hạn chậm nhất sau một ngày và bị xóa trong quá trình dọn dẹp tiếp theo. Cơ sở pháp lý là Điều 6 Khoản 1 điểm f DSGVO (bảo mật và kiểm soát chi phí).
Kiểm tra an toàn
Để phòng tránh lạm dụng tự động, chúng tôi sử dụng ALTCHA trực tiếp trên máy chủ của mình. Kiểm tra bảo mật sẽ yêu cầu một phép tính ngắn trong trình duyệt; không đòi hỏi câu đố hình ảnh. Không có dữ liệu nào được gửi đến nhà cung cấp CAPTCHA bên ngoài và không thiết lập cookie theo dõi CAPTCHA. Thách thức hết hạn sau mười phút và chỉ dùng một lần. Phiên xác nhận có hiệu lực tối đa một giờ. Điện thoại và email vẫn luôn có thể truy cập mà không qua kiểm tra bảo mật.
5. Phân tích website
Với sự đồng ý của bạn, chúng tôi sử dụng Google Analytics 4 của Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Ireland. Chúng tôi phân tích lượt xem trang, khách truy cập, trang vào, nguồn truy cập và một số tương tác liên hệ được chọn. Thẻ Google chỉ được tải khi bạn chấp thuận hạng mục „Phân tích“. Nếu từ chối, không có dữ liệu nào được truyền qua tích hợp này tới Google. Cơ sở pháp lý là Điều 6 Khoản 1 điểm a DSGVO và § 25 Khoản 1 TDDDG.
Phân tích sử dụng các định danh giả danh và thông tin kỹ thuật. Thu thập các trang nằm trong danh sách cố định cũng như các sự kiện như nhấp gọi điện / gửi email, xác nhận yêu cầu và sử dụng trợ lý. Đối với các yêu cầu dự án, chỉ sử dụng danh mục dịch vụ đã chọn, cố định trước (ví dụ: thay thế gas boiler) làm service_type được truyền đi. Tên, số điện thoại, địa chỉ email, địa chỉ bưu chính, nội dung biểu mẫu và tin nhắn trò chuyện không được truyền dưới dạng tham số sự kiện. URL được gửi không kèm tham số truy vấn hoặc đoạn định danh, còn thông tin giới thiệu được giới hạn ở nguồn gốc. Google nhận thông tin kết nối vì lý do kỹ thuật. Tích hợp này không dự kiến sử dụng Google Signals, cá nhân hóa quảng cáo hoặc truyền dữ liệu do người dùng cung cấp.
Chuyển dữ liệu của Google Analytics
Dữ liệu Google Analytics cũng có thể được Google LLC xử lý tại Hoa Kỳ. Theo thông tin do Google công bố, Google LLC được chứng nhận theo EU–US Data Privacy Framework. Đối với các hoạt động chuyển dữ liệu thuộc chứng nhận này, Google dựa trên quyết định tương ứng của Ủy ban châu Âu công nhận mức độ bảo vệ đầy đủ theo Điều 45 GDPR. Đối với các hoạt động chuyển tiếp sang nước thứ ba không thuộc một quyết định công nhận mức độ bảo vệ đầy đủ có hiệu lực, các điều khoản bảo vệ dữ liệu của Google quy định Điều khoản hợp đồng tiêu chuẩn theo Điều 46 khoản 2 điểm c GDPR.
Chi tiết có trong tài liệu của Google về thông tin chuyển dữ liệu quốc tế, trong các điều khoản xử lý dữ liệu và các Điều khoản hợp đồng tiêu chuẩnliên quan. Thông tin về chứng nhận và các biện pháp bảo đảm khác cũng có trong tài liệu của Google về các khuôn khổ chuyển dữ liệu . Việc phân tích vẫn cần sự đồng ý riêng của bạn và bạn có thể rút lại bất cứ lúc nào trong “Cài đặt cookie”.
Cookie phân tích _ga và _ga_… giới hạn tối đa 180 ngày. Với thuộc tính này, lưu trữ dữ liệu sự kiện cá nhân được quy định trong 2 tháng. Bạn có thể thu hồi đồng ý bất cứ lúc nào qua "Cài đặt cookie" ở cuối trang. Trang sẽ tải lại và các cookie phân tích này sẽ bị xóa. Thông tin thêm: Chính sách bảo mật của Google.
Ngôn ngữ được lưu cục bộ trong trình duyệt của bạn như một thiết lập chức năng. Bạn có thể thay đổi bất cứ lúc nào trong menu ngôn ngữ. Lần truy cập đầu tiên khi chưa có lựa chọn lưu sẽ dùng tiếng Đức.
6. Cài đặt bảo mật thông tin của bạn
Việc lưu chọn lựa cần thiết được thực hiện tại tkshk_privacy_choice trong bộ nhớ trình duyệt cục bộ. Lưu trữ phiên bản cấu hình, lựa chọn và thời điểm, không lưu dữ liệu liên hệ. Lựa chọn có hiệu lực tối đa 180 ngày; các mục hết hạn sẽ bị xóa trong lần truy cập tiếp theo. Lựa chọn có thể được thay đổi bất cứ lúc nào qua "Cài đặt cookie" hoặc xóa trong trình duyệt. Nếu lưu trữ bị vô hiệu, trang web sẽ hỏi lại trong lần truy cập sau. Cơ sở lưu trữ lựa chọn của bạn theo § 25 Abs. 2 Nr. 2 TDDDG; việc xử lý tuân thủ theo Điều 6 Khoản 1 Điểm f DSGVO nhằm quản lý bảo mật dữ liệu tin cậy.
Dịch vụ marketing hoặc quảng cáo không được sử dụng. Việc đồng ý tham gia trò chuyện AI tùy chọn được thực hiện riêng khi bắt đầu trò chuyện và không phụ thuộc vào lựa chọn phân tích của bạn. Trang web, các phương thức liên hệ và mẫu yêu cầu vẫn hoạt động ngay cả khi không đồng ý phân tích.
7. Truyền thông địa phương và liên kết bên ngoài
Hình ảnh, thiết kế chữ và hoạt hình được cung cấp nội bộ. Bản đồ không được nhúng tự động. Khi bạn mở liên kết ngoài, các điều khoản bảo mật của nhà cung cấp đó áp dụng.
8. Quyền của bạn
Theo các điều kiện pháp lý, bạn có quyền được biết, chỉnh sửa, xóa, hạn chế xử lý và chuyển giao dữ liệu. Nếu việc xử lý dựa trên sự đồng ý, bạn có thể rút lại sự đồng ý đó có hiệu lực từ tương lai trở đi.
Bạn có thể phản đối việc xử lý dựa trên điều 6 khoản 1 điểm f DSGVO vì các lý do phát sinh từ tình huống cụ thể của bạn.
Bạn cũng có quyền khiếu nại với cơ quan giám sát bảo vệ dữ liệu, ví dụ như Văn phòng Bảo vệ Dữ liệu và Tự do Thông tin Berlin.
Nếu có câu hỏi về dữ liệu của bạn, vui lòng liên hệ với service@tk-shk.com.
Cập nhật: ngày 14 tháng 10 năm 2026
